Size: a a a

2017 June 22
InfoSec
АНБ США открыло свои проекты и опубликовало на GitHub http://www.securitylab.ru/news/486844.php
источник
InfoSec
Компания Honda была вынуждена приостановить работу фабрики из-за атаки WannaCry https://xakep.ru/2017/06/22/honda-wannacry/
источник
InfoSec
«Лаборатория Касперского» открыла центр исследований и разработки в Израиле http://safe.cnews.ru/news/line/2017-06-22_laboratoriya_kasperskogo_otkryla_tsentr_issledovanij
источник
InfoSec
Хакера из Ангарска признали виновным в разработке троянской программы https://securenews.ru/angarsk_hacker/
SecureNews
Хакера из Ангарска признали виновным в разработке троянской программы - SecureNews
Cуд города Ангарска (Иркутская область) вынес приговор в отношении 31-летнего хакера, который обвиняется в разработке и распространении вредоносного программного обеспечения. В материалах дела указано, что на протяжении нескольких лет обвиняемый, не имеющий специального образования, получал прибыль от сборки, тестирования и продажи различных программ. В 2015 году он продал одному из пользователей форума hakerpok.ru шпионскую программу за 3000 рублей. Используя данную утилиту, покупатель хотел узнать, какие веб-сайты посещает его девушка и с кем она общается. Эта программа, позволяющая копировать, блокировать и удалять данные на компьютере, а также инструкция к ней, была обнаружена хакером в интернете. Позже тот же пользователь попросил обвиняемого Читать далее
источник
InfoSec
TP-Link исправила уязвимость в более не выпускаемых маршрутизаторах http://www.securitylab.ru/news/486845.php
источник
InfoSec
Средний ущерб от утечек данных впервые снизился на 10% по всему миру http://www.securitylab.ru/news/486846.php
источник
InfoSec
Взлом беспроводной клавиатуры. Реверсим протокол клавы Logitech и пишем кейлоггер https://xakep.ru/2017/06/22/wireless-keyboard-hack-keylogger/
источник
InfoSec
Apple привлекла для борьбы с утечками ветеранов АНБ, ФБР и армии http://safe.cnews.ru/news/top/2017-06-22_apple_privlekla_dlya_borby_s_utechkami_veteranov
источник
InfoSec
«Почта для параноиков» ProtonMail запустила VPN-сервис http://safe.cnews.ru/news/top/2017-06-22_pochta_dlya_paranoikov_protonmail_zapustila_vpnservis
источник
InfoSec
Mozilla выпустила ориентированный на приватность браузер для Android https://www.anti-malware.ru/news/2017-06-22/23226
источник
InfoSec
В маршрутизаторах TP-Link устранена уязвимость https://securenews.ru/tp-link_2/
SecureNews
В маршрутизаторах TP-Link устранена уязвимость - SecureNews
Специалисты компании TP-Link устранили уязвимость в не выпускаемых в настоящее время маршрутизаторах PTWR841N V8, используя которую хакеры могли выполнять код на устройстве. Проблему обнаружили эксперты Senrio – компании, занимающейся обеспечением безопасности устройств «Интернета вещей». Уязвимость является логической ошибкой в сервисе конфигурации. Используя эту ошибку, специалисты сбросили учетную информацию администратора устройства, после чего спровоцировали переполнение стека и выполнили код. Исследователи сообщили в TP-Link об уязвимости. Сотрудники команды безопасности компании приняли решение удалить проблемный сервис, хотя поддержка уязвимых маршрутизаторов давно прекращена. С помощью уязвимости хакеры могли провести атаку на маршрутизатор посредством отправки вредоносных команд со смартфона, в котором активирован функционал точки доступа. Читать далее
источник
InfoSec
Запускаем GSM сеть у себя дома https://habrahabr.ru/post/331406/
источник
InfoSec
АНБ открыло аккаунт на GitHub https://geektimes.ru/post/290327/
источник
InfoSec
Honda приостановила производство из-за WannаCry http://threatpost.ru/honda-shut-down-plant-impacted-by-wannacry/21712/
источник
InfoSec
В OpenVPN обнаружен ряд уязвимостей, включая одну критическую http://www.securitylab.ru/news/486847.php
источник
InfoSec
Fireball и WannaCry атаковали каждую четвертую организацию в мире https://www.anti-malware.ru/news/2017-06-22/23227
источник
InfoSec
Xiaomi оштрафовали за халатность в использовании ПД клиентов https://www.anti-malware.ru/news/2017-06-22/23228
источник
InfoSec
В OpenVPN обнаружены четыре уязвимости https://securenews.ru/openvpn/
SecureNews
В OpenVPN обнаружены четыре уязвимости - SecureNews
Четыре уязвимости в сервисе OpenVPN обнаружены исследователем информационной безопасности из Нидерландов Гуидо Вранкеном. OpenVPN представляет собой свободную реализацию технологии VPN (Virtual Private Network – виртуальная частная сеть), имеющую открытый исходный код и позволяющую создавать зашифрованные каналы между компьютерами. Данные проблемы не удалось обнаружить в ходе двух масштабных аудитов безопасности, когда эксперты анализировали OpenVPN на предмет наличия уязвимостей и ошибок. Три уязвимости касаются серверной стороны, а четвертая применяется на стороне клиента и дает возможность злоумышленнику похищать пароль для того, чтобы заполучить доступ к прокси. Самая опасная проблема затрагивает функционал extract_x509_extension(), который отвечает за процедуру обработки SSL-сертификатов. Используя уязвимость, пользователь, прошедший авторизацию, Читать далее
источник
InfoSec
WannaCry остановил конвейеры Honda https://geektimes.ru/post/290333/
источник
InfoSec
[Из песочницы] Актуальное мошенничество в Kindle Unlimited https://geektimes.ru/post/290335/
источник