Security Lab

Новости

Злоумышленники выставили на продажу финансовые данные сотен тысяч британцев

На подпольных сайтах можно приобрести информацию о платежных картах жертв.

В продуктах Cisco обнаружены две уязвимости

Уязвимости позволяют осуществить XSS- и DoS-атаку.

Роскомнадзор не одобрил идею о введении штрафов за пропаганду обхода блокировки

С предложением АЗАПИ в Роскомнадзоре знакомы, однако «говорить о нем в практической области как минимум преждевременно».

Троян-шифровальщик PadCrypt позволяет в режиме реального времени общаться с вымогателями

PadCrypt является первым образцом вымогательского ПО, оснащенным чатом и деинсталлятором.

В Сети опубликованы 17,8 ГБ данных, похищенных с сервера Национальной полиции Турции

Активист мотивировал поступок протестом против коррупции, процветающей в правительстве страны.

APT-группа Pawn Storm использует простой, но эффективный Linux-троян

Для похищения данных вредоносному ПО Fysbis не требуются права суперпользователя.

Центробанк заподозрил финучреждения в незаконном выводе средств с помощью кибератак

Финансовые организации могут прикрываться кибератаками для сокрытия допущенных ошибок или совершенных преступлений.

Ошибка в системе уведомлений Instagram позволяет читать чужие сообщения

Уведомления позволяют прочитать имена пользователей, отрывки комментариев и личных сообщений.

Правительство Южной Кореи опасается кибератак со стороны КНДР

Правительственные ведомства ожидают учащения кибератак со стороны КНДР.

Сооснователь Android предоставит бесплатные видеорегистраторы в обмен на получаемые ими данные

Как будут использоваться получаемые видеорегистраторами данные и к кому у них будет доступ, Энди Рубин не уточнил.            

Следственный трибунал Великобритании подтвердил право ЦПС на взлом компьютерных сетей

Агенты спецслужбы могут взламывать компьютеры и сети в случае угрозы национальной безопасности.

Гражданин Пакистана отмыл для хакеров более $19,6 млн

Преступник работал на группу хакеров, взламывавших офисные АТС крупных американских компаний.

VMware выпустила повторное исправление для vCenter Server

Обновление устраняет уязвимость, позволявшую скомпрометировать систему.

Данные пользователей сайта Microsoft Careers могли быть скомпрометированы

База данных портала была некорректно настроена, позволяя раскрыть данные пользователей.

Создан инструмент для восстановления файлов, зашифрованных Hydracrypt и Umbrecrypt

Оба образца относятся к семейству CrypBoss и распространяются с помощью набора эксплоитов Angler.