Security Lab

Новости

Хостинговая компания Linode несколько месяцев использовала одинаковые SSH-ключи

Злоумышленник мог в ходе атаки "человек посередине" раскрыть данные клиентов компании.

Злоумышленники выдают троян Remtasu за инструмент для взлома Facebook

Пользователи добровольно загружают и выполняют вредоносный файл.  

Google окончательно запретит размещать Flash-объявления в своей рекламной сети

С 30 июня 2016 года рекламодатели не смогут загружать новые Flash-объявления в сети Display Network и DoubleClick Digital Marketing.

Пользователи Bitcoin выбирают для паролей слишком предсказуемые фразы

Последние исследования подтверждают ненадежность так называемых «мозговых кошельков».

Windows 10 отправляет данные на серверы Microsoft даже при отключенной телеметрии

За 8 часов Windows 10 попыталась 5 508 раз связаться с 51 различным IP-адресом.

Игрокам в Hearthstone угрожает вредоносное ПО

Компьютеры игроков, использующих стороннее ПО для получения преимущества в игре, инфицируются вредоносами.

Злоумышленники выдают вредоносное ПО за продукты компании Positive Technologies

Эксперты обнаружили ряд мошеннических сайтов, копирующих содержимое официального сайта ptsecurity.ru.

Adobe выпустила 4 бюллетеня безопасности

Компания исправила уязвимости в Adobe Flash Player, Photoshop, Connect и Experience Manager.

Разведка США может использовать «Интернет вещей» для шпионажа

По мнению главы ведомства, множественные уязвимости в устройствах представляют «новые возможности для разведслужб».

В библиотеке Libgraphite обнаружено 4 опасные уязвимости

Ошибки позволяют скомпрометировать систему, осуществить DoS-атаку и раскрыть данные.

Microsoft выпустила 13 бюллетеней безопасности

6 бюллетеней обозначены как критические.

От бэкдора Adwind пострадало более 440 тыс. пользователей по всему миру

Троян до сих пор активен и распространяется в формате «вредоносное ПО как услуга».

Эксплуатации большинства уязвимостей в Windows можно избежать путем использования ограниченных учетных записей

Для успешной эксплуатации большинства уязвимостей требуются права администратора.

Обнаружена хакерская группировка, похищающая данные топ-менеджеров

Злоумышленники похищали конфиденциальную информацию и угрожали передать данные конкурентам.

GitHub выплатил более $95 тыс. в рамках программы вознаграждения за поиск уязвимостей

GitHub выплачивает вознаграждения за ошибки, найденные в GitHub API, GitHub Gist и на сайте GitHub.com.