Security Lab

Новости

130 знаменитостей стали жертвами хакера

Злоумышленник похитил сценарии невыпущенных фильмов наряду с интимными фото и видео звезд.

Cisco исправила очередную уязвимость в IOS XE

Уязвимость затрагивает версию IOS XE 16.1.1 для стековых коммутаторов.

Microsoft намерена защитить пользователей от MiTM-атак

С 31 марта 2016 года в Windows будет блокироваться рекламное ПО, использующие MiTM-техники.

Ошибка в WhatsApp позволяет осуществить DoS-атаку с помощью эмодзи

Сообщение, состоящее из нескольких тысяч эмодзи, вызывает переполнение буфера и аварийное завершение работы приложения.

В популярных web-приложениях обнаружены серьезные уязвимости

Ошибки позволяют удаленно выполнить код, осуществить SQL-инъекцию и CSRF-атаку.

Путин поддержал идею закона о защите личных данных пользователей

К личным данным относятся контакты различных людей, взгляды, мнения и пр.

Власти США вынудили Oracle признать небезопасность Java

Корпорация будет обязана уведомить пользователей о небезопасности устаревших версий Java SE.

Эксперты «ЛК» рассказали о новом мошенничестве с банковскими картами

В мошеннической схеме использовались логотипы и названия известных российских банков.

Откуда взялся бэкдор в ScreenOS от Juniper Networks?

Одни обвиняют во внедрении бэкдора Китай, другие – американские спецслужбы.  

Поиск уязвимостей: Насколько эффективны программы «bug bounty»

Такие программы представляют опасность не только для личных данных пользователей, но и для компаний.

Злоумышленники распространяют TeslaCrypt через набор эксплоитов Angler

Вредоносное ПО распространяется с помощью эксплоита для уязвимости в Flash Player.

Operation Black Atlas атакует PoS-терминалы

Кампания направлена на предприятия малого и среднего бизнеса.

Cisco, Positive Technologies и OCS начинают продвижение совместного продукта

PT Application Firewall — единственный продукт класса web application firewalls, имеющий сертификат ФСТЭК России.

Запрещено цензурой: В стандарт HTTP официально включен код 451

Код будет использоваться в случаях блокировки страницы по юридическим причинам.

Опубликованы новые доказательства российского происхождения хакеров из APT 28

Целями APT 28 являются государства, входящие в круг интересов российского правительства.