Security Lab

Новости

Онлайн-конкурсы на PHDays: битва за инвайты

На кону возможность бесплатно попасть на PHDays!

Вымогательское ПО Rokku предоставляет жертвам инструкции по уплате выкупа с помощью QR-кода

Сканировав код, пользователь попадает на поисковую выдачу Google по запросу, как получить необходимую сумму в биткойнах.  

BREACH-атака позволяет быстро расшифровать HTTPS трафик

Эксперты продемонстрировали атаку на примере Gmail и чата Facebook.

Hacking Team лишилась лицензии на экспорт своего шпионского ПО

Решение об отзыве лицензии вызвано изменением политической ситуации в ряде стран, куда Hacking Team поставляла свои решения.

Челябинские хакеры похитили 1,2 млн руб. у детей-инвалидов

Курчатовский районный суд признал Андрея Беспалова и Марата Мамлеева виновными в мошенничестве в сфере компьютерной информации.

Армянские хакеры опубликовали в Сети базу данных 25 тыс. азербайджанских военных

Хакеры пообещали опубликовать в открытом доступе снимки солдат армии Азербайджана и личные данные сотрудников полиции страны.

Мессенджер WhatsApp получил поддержку полного сквозного шифрования

В последней версии приложения все сообщения, фотографии и видео шифруются по умолчанию.

Adobe готовит экстренный патч для критической уязвимости в Flash Player

Эксплуатация ошибки позволяет вызвать отказ в обслуживании и получить контроль над целевой системой.

Уязвимость в системе аутентификации сервисов Microsoft позволяла получить доступ к Outlook, Azure и Office

Компания выплатила обнаружившему уязвимость британскому эксперту $13 тыс.  

Уязвимость в iOS 9.3.1 позволяет обойти экран блокировки iPhone 6s и получить доступ к фото и контактам

Метод работает только в случае интеграции Siri с приложениями Twitter, «Контакты» и «Фото».  

Энтузиасты опубликовали рабочий эксплоит для установки Linux на PlayStation 4

Выполнение кода на приставке потребует эксплуатации уязвимости в WebKit.

Мошенники вновь атаковали сеть отелей Дональда Трампа

Злоумышленникам удалось похитить данные пластиковых карт посетителей нескольких отелей.

MPAA согласна заморозить иск к Megaupload в обмен на копии данных серверов сервиса

Юристы компании отказались передавать информацию, ссылаясь на обязательства перед пользователями.

8 из 12 приложений для Android уязвимы к хищению данных

Уязвимости в приложениях для Android позволяют получить доступ к конфиденциальным данным и повысить привилегии на устройстве.

Панамские документы появились вследствие взлома почтового сервера

По словам со-учредителя, документы являются подлинными и были похищены в результате хакерской атаки.