Security Lab

Новости

Рок-группы, художники и кибергибриды едут на PHDays V

В 2015 году здесь могут взломать не только банкомат или умный дом, но и, например, традиционные представления о графическом дизайне.

Хакер создал инструмент, способный взломать кодовый замок за 30 секунд

Инструмент оснащен шаговым двигателем для вращения диска замка, сервоприводом и аппаратно-вычислительной платформой Arduino.

Злоумышленники осуществили атаку на сервис mSpy

Жертвами утечки конфиденциалных данных стали более 2 млн пользователей.

United Airlines будет расплачиваться с ИБ-экспертам воздушными милями

За выявленный межсайтовый скриптинг эксперт получит 20 тысяч воздушных миль.

Сирийские хакеры снова атаковали Washington Post

Для осуществления атаки хакеры вначале взломали системы партнера издания, компании Instart Logic.

Официально одобрен и опубликован протокол HTTP/2

В настоящее время Apache планирует надстройки, а nginx намерен наладить поддержку протокола уже к концу 2015 года.

Китайские хакеры использовали сайт Microsoft TechNet для осуществления атак

Участники APT 17 размещали комментарии на TechNet и создавали профильные страницы, содержащие закодированные IP-адреса C&C-сервера.

Потенциально нежелательное ПО WinYahoo изменяет настройки безопасности в Chrome

Как правило, потенциально нежелательные программы включены в пакет установки другого ПО.

Google: У пользователей есть «право быть забытыми» только в 41,3% случаев

За прошедший год техногигант получил 254,271 тыс. пользовательских запросов об удалении из поисковой выдачи.

Группировка Naikon в течение пяти лет следила за ведущими организациями Индонезии, Непала и Сингапура

Некоторые из организаций были под постоянным наблюдением Naikon в режиме реального времени.

В PI AF от OSIsoft обнаружена уязвимость

Брешь позволяет удаленное выполнение произвольных SQL-запросов.

Google запретила установку расширений для Chrome из сторонних источников

Таким образом компания надеется обезопасить пользователей от случайно установленного вредоносного ПО.

В ядре Linux обнаружены 5 уязвимостей

Некторые из брешей позволяют инициировать отказ в обслуживании ядра Linux.

Новые соревнования на PHDays: взлом мобильной связи, электрических подстанций и протоколов маршрутизации

Представляем вашему вниманию три совершенно новых хакерских конкурса, принять участие в которых сможет любой участник мероприятия.

Палата представителей США проголосовала за завершение программы АНБ по сбору метаданных

Изменения в законодательстве не исключают доступа спецслужб к информации.