Security Lab

Новости

Атаковавшие российские банки хакеры сконцентрировались на карточном процессинге

Стали известны подробности деятельности группировки, ответственной за атаки на российские банки с помощью трояна Silence.

В России вступил в силу закон об анонимайзерах

Сервисы для обеспечения анонимности в интернете отныне обязаны блокировать доступ к запрещенным в РФ сайтам.

В составе ВС России появилось первое подразделение по борьбе с дронами

Интенсивность и качество подготовки подразделения сравнимо с подготовкой спецназа.

Троян Silence атакует российские банки

Первые атаки с использованием трояна Silence были зафиксированы в июле 2017 года, новая волна атак продолжается по сегодняшний день.

Хакеров из КНДР заподозрили в краже чертежей боевых кораблей Южной Кореи

Хакеры взломали базу данных судостроительной компании Daewoo Shipbuilding & Marine Engineering.

В сеть утекли данные 46,2 млн малазийцев

Похоже, в 2014-2015 годах произошла масштабная утечка данных абонентов сотовых операторов и пользователей ряда сайтов.  

Иск ФСБ к Telegram связан с терактом в метро Санкт-Петербурга

Речь идет о 6 телефонных номерах, которыми, предположительно, пользовались подозреваемые в теракте.

Facebook уличили в слежке за разговорами пользователей

Facebook заподозрили в слежке за бытовыми разговорами пользователей для последующего показа рекламы.

Oracle устранила бэкдор в Oracle Identity Manager

Проблеме подвержены версии OIM 11.1.1.7, 11.1.1.9, 11.1.2.1.0, 11.1.2.2.0, 11.1.2.3.0 и 12.2.1.3.0.

Firefox позаимствовал у Tor функцию блокировки цифровых отпечатков

Начиная с 58-й версии, Firefox будет блокировать попытки получения цифровых отпечатков с помощью элемента HTML5 canvas.

Эксперт представил метод спуфинга URL-адресов в Facebook

По словам исследователя безопасности Барака Тауили, отображаемые в ленте соцсети URL-адреса можно легко подменить.  

Операторы связи раскритиковали проект об инфраструктуре Рунета

Операторы обеспокоены возможной потерей иностранных инвесторов и недостоверностью данных в законопроекте.

Опубликован инструмент для взлома паролей

GoCrack предназначен для создания и тестирования надежности корпоративных паролей.

Уязвимость в платформе Google позволяла получить список уязвимостей в продуктах компании

Проблема была обнаружена в корпоративной платформе Google Issue Tracker, через которую исследователи вносят отчеты об уязвимостях.  

В Android-приложениях обнаружены майнеры криптовалют

Встроенный майнер добывает криптовалюту Monero, по максимуму используя ресурсы мобильного устройства.