Size: a a a

2017 July 19
InfoSec
Улучшенный эксплоит АНБ может атаковать практически любую версию Windows https://www.anti-malware.ru/news/2017-07-19/23459
источник
InfoSec
Поднимаем Zentyal 5.0. Бесплатный сервер-комбайн для малого и среднего бизнеса https://xakep.ru/2017/07/19/zentyal-howto/
источник
InfoSec
«Дьявольская» уязвимость ставит под угрозу тысячи IoT-устройств http://www.securitylab.ru/news/487430.php
источник
InfoSec
Уязвимость SambaCry  используется в атаках на сетевые хранилища http://www.securitylab.ru/news/487432.php
источник
InfoSec
Эксперт обнаружил новую методику захвата аккаунтов Facebook https://securenews.ru/facebook_accounts/
SecureNews
Эксперт обнаружил новую методику захвата аккаунтов Facebook - SecureNews
Исследователь информационной безопасности Джеймс Мартиндейл обнаружил методику перехвата управления над чужим аккаунтом в Facebook с помощью функционала восстановления учетной записи и старого номера телефона пользователя. Старые номера телефонов, которые больше не принадлежат владельцам аккаунтам, остаются привязанными к учетным записям Facebook. Таким образом, новый владелец номера может без труда войти в чужую учетную запись, не вводя пароль, который при желании он может поменять пароль. Мартиндейл вышел на связь с представителями Facebook, которые заявили, что обнаруженная экспертом проблема нельзя охарактеризовать как баг. Они также сообщили репортерам издания The Register, что ряд онлайн-сервисов дает пользователям возможность восстанавливать доступ к аккаунтам с помощью телефонных Читать далее
источник
InfoSec
Обнаружена реклама, внедренная в экранной клавиатуре смартфонов HTC 10 https://securenews.ru/touchpal/
источник
InfoSec
Oracle устранила серьезные уязвимости в своих продуктах http://www.securitylab.ru/news/487435.php
источник
InfoSec
Комитет Госдумы рекомендовал принять законопроект об ужесточении ответственности за хищение средств с банковских счетов https://www.tsarev.biz/informacionnaya-bezopasnost/komitet-gosdumy-rekomendoval-prinyat-zakonoproekt-ob-uzhestochenii-otvetstvennosti-za-xishhenie-sredstv-s-bankovskix-schetov/
источник
InfoSec
Два иранца похитили американское ПО для проектирования боеприпасов http://www.securitylab.ru/news/487436.php
источник
InfoSec
Опасные уязвимости устранены в продукции Oracle https://securenews.ru/oracle_2/
SecureNews
Опасные уязвимости устранены в продукции Oracle - SecureNews
Специалисты Oracle подготовили плановые обновления своей продукции, которые ликвидируют 308 уязвимостей, при этом 165 ошибок в 90 программах можно использовать удаленно. Ликвидированы 32 уязвимости в платформе для создания приложений Java SE. При этом злоумышленники, не проходя процедуру аутентификации, могут дистанционно использовать 28 из 32 уязвимостей – 10 из них охарактеризованы как критические. В операционной системе Solaris исправлено 8 уязвимостей, включая ошибку, которая дает хакерам возможность удаленно выполнять произвольный код с суперпользовательскими правами. С помощью остальных уязвимостей злоумышленники могут вносить изменения в данные и проводить DDoS-атаки. В комплекс Oracle E-Business Suite, предназначенный для управления работой предприятий, устранено свыше 120 уязвимостей, 118 из Читать далее
источник
InfoSec
Британцы не сертифицировали продукты «Лаборатории Касперского» http://www.securitylab.ru/news/487437.php
источник
InfoSec
ЦРУ училось хакерским техникам у киберпреступников http://www.securitylab.ru/news/487438.php
источник
InfoSec
Литовского мошенника, обманувшего Google и Facebook на $100 млн, выдадут США http://www.securitylab.ru/news/487439.php
источник
InfoSec
[Из песочницы] 3D Блокчейн. Доказательство на лицо (PoF) https://habrahabr.ru/post/333708/
источник
InfoSec
Количество пострадавших от программ-шифровальщиков превысило миллион https://www.anti-malware.ru/news/2017-07-19/23463
источник
InfoSec
Спецслужбы Великобритании: Российские хакеры атакуют инфраструктуру https://www.anti-malware.ru/news/2017-07-19/23465
источник
InfoSec
Новый рекорд Oracle: закрыто 308 уязвимостей http://threatpost.ru/oracle-releases-biggest-update-ever-308-vulnerabilities-patched/21951/
источник
InfoSec
Dr.Web AV-Desk расширяет свое присутствие в Юго-Восточной Азии http://safe.cnews.ru/news/line/2017-07-19_drweb_avdesk_rasshiryaet_svoe_prisutstvie_v_yugovostochnoj
источник
InfoSec
«Доктор Веб»: опасный Android-банкер получает контроль над мобильными устройствами http://safe.cnews.ru/news/line/2017-07-19_doktor_veb_opasnyj_androidbanker_poluchaet
источник
InfoSec
Корпорация Microsoft устранила нарушения по предупреждению ФАС - Информационная безопасность http://news.google.com/news/url?sa=t&fd=R&ct2=us&usg=AFQjCNGWsZ1mfO0fWOqKBqVPRt5x4hWSuA&clid=c3a7d30bb8a4878e06b80cf16b898331&cid=52780167438266&ei=TXpvWaCECYzHqgLUooqYAQ&url=http://www.itsec.ru/newstext.php?news_id%3D117570
источник