Security Lab

Новости

Windows Self-Healing Tool не исправляет проблемы с Windows 10 и может принести больше вреда, чем пользы

Благодаря публикации на форуме пользователей Microsoft Surface утилита вызывает доверие.

Вымогатель DetoxCrypto отправляет операторам скриншоты экрана компьютера жертвы

Предположительно, на основе информации скриншота злоумышленники устанавливают сумму выкупа.

Разработчик игр Epic Games подвергся кибератаке

В результате инцидента были похищены данные порядка 808 тыс. пользователей.

ФАС проверит 46 госорганизаций на предмет нарушений запрета на покупку иностранного ПО

В документации 32 тендеров отсутствовали пояснения относительно предпочтения иностранного программного обеспечения отечественному.

ФСО может стать оператором российского государственного сегмента интернета и привлекать к его развитию частные компании

RSNet – элемент российской части Сети, состоящий из информационных систем, находящихся в ведении ФСО.

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор главных событий в мире ИБ за период с 15 по 21 августа 2016 года.  

ИБ-эксперт высмеял эксплоит АНБ для уязвимостей в межсетевых экранах Juniper

Доцент Иллинойсского университета в Чикаго назвал эксплоит «небрежным и дырявым».

Мошенники научились похищать PIN-коды банковских карт при помощи iPod

Преступники незаметно устанавливают устройство в верхней части банкомата и записывают вводимые PIN-коды.

Обновление Windows 10 Anniversary Update вывело из строя миллионы веб-камер

Решить проблему можно, внеся некоторые изменения в реестр Windows.

Спецслужбы используют простой, но действенный метод для шпионажа за властями Великобритании

Речь идет о запросах в рамках закона «О свободе информации», позволяющих получить доступ к архивным и государственным материалам.

Инструмент BENIGNCERTAIN позволяет извлечь пароли VPN из ряда устройств Cisco

При помощи BENIGNCERTAIN злоумышленник может отправить специально сформированный пакет и получить доступ к важным данным, включая пароль авторизации VPN.

Опубликован исходный код инструмента для автоматического поиска и исправления уязвимостей

Mechanical Phish работает на основе аналитической платформы angr.

Хакеры «похоронили» основателя «Википедии»

Джимми Уэйлс стал жертвой хакерской группировки OurMine.

В китайском маршрутизаторе BHU обнаружены множественные уязвимости

Проанализировав код прошивки, эксперт выявил три различных способа получения доступа с правами администратора к устройству.

Shadow Brokers получает платежи с находящегося у ФБР биткойн-кошелька Silk Road

Возможно, ФБР пытается выйти на связь с хакерами, выставившими на продажу эксплоиты АНБ США.