Участник Black Hat рассказал о взломе автоматизированных моек PDQ LaserWash и потенциальных последствиях таких атак.

Представители крупнейшего итальянского банка UniCredit сообщили, что банк подвергался хакерским атакам весь последний год.

На конференции BSides представилен доклад, посвященный уязвимостям в подарочных картах.

На заправках в США были обнаружены скиммеры, передающие украденные данные через текстовые сообщения.

Основатель ИБ-компании Whitescope Билли Райос (Billy Rios) выступил на конференции Black Hat с интересным докладом, посвященным небезопасности IoT-устройств. Казалось бы, о том, что интернет вещей пора переименовывать в «интернет уязвимых вещей» всем и без того известно.

Роскомнадзор за пять лет действия закона об ограничении доступа к сайтам с запрещенной в России информацией заблокировал около 275 тыс. ресурсов, в основном - на основании судебных решений, за пропаганду распространения наркотиков и проведение азартных игр в режиме онлайн, сообщили ТАСС в пресс-службе Роскомнадзора.

Настоящая статья описывает процесс настройки двухфакторной аутентификации с использованием смарт-карт JaCarta PKI разработки компании «Аладдин Р.Д.» в...

WikiLeaks опубликовала информацию об инструментах Achilles, Aeris и SeaPea, предназначенных для кибершпионажа.

За несоблюдение требований закона операторам персональных данных может грозить штраф в размере от 6 тыс. до 75 тыс. рублей.

Корпорация Microsoft уже давно запустила программу выплаты премий за поиск уязвимостей в своей продукции, но она долгое время ограничивалась лишь узким перечнем решений, в том числе Azure, Edge, Office 365 и Windows (затрагивала лишь часть функционала операционной системы). Обычно руководство компании само решало, какие компоненты Windows когда могут быть проанализированы исследователями, занимающимися поиском уязвимостей. 26 июля представители Microsoft заявили о том, что действие программы вознаграждений будет расширено на весь функционал Windows 10 Insider Preview. Кроме того, корпорация увеличила размер максимально возможной премии за обнаруженную уязвимость до 250000 долларов. Как подчеркивают в Microsoft, программа выплаты премий не имеет срока окончания и Читать далее

Специалисты «Доктор Веб» предупредили, что в прошивку ряда мобильных устройств прямо «из коробки» внедрен троян Android.Triada.231.

В оборудовании радиационного контроля выявлены различные уязвимости - от бэкдоров до вшитых ключей и реализации незащищенных протоколов.

Производители смартфонов из кожи вон лезут, чтобы выделить свою черную коробочку с экраном среди сотен ей подобных. В ход идет все, от изогнутых и двойных экранов до глубоких софтверных модификаций. Последние чаще всего приносят только проблемы производительности и совместимости, но бывает, что программистам удается придумать что-то действительно интересное и полезное. Вот только эксклюзивом такая функция обычно остается недолго — вскоре появляется аналог.

Факт. Ведется активная и комплексная работа в финансовой системе. Размер хищений

FireEye выпустила программное обеспечение, которое создает полностью настраиваемую виртуальную машину, содержащую все инструменты и настройки, необходимые для анализа вредоносных программ и других задач, связанных с кибербезопасностью.

На сайте WikiLeaks вновь обнародована секретная документация ЦРУ в рамках проекта Vault 7. В новом пакете данных содержатся сведения о проекте Imperial, в состав, которого входят три кибершпионские утилиты: Achilles, Aeris и SeaPea. Они дают возможность скрытно от жертвы совершать различные действия с папками и файлами на устройстве. Утилита Achilles позволяет оператору заполучить доступ к образу диска операционной системы macOS. Вторая утилита Aeris предназначается для систем, совместимых с POSIX. Этот инструмент создан с помощью языка С и функционирует на системах CentOS, Debian, FreeBSD, RHEL и Solaris. Aeris располагает функционалом для извлечения информации и обычно применяется для кражи данных с компьютеров. Читать далее

Исследователи представили на Black Hat интересный анализ, проливающий свет на механизмы работы 34 семейств вымогательского ПО.

Компания IOActive опубликовала бюллетень, в котором информирует об обнаружении критических уязвимостей в банкоматах Diebold Opteva. Используя их комбинацию, злоумышленники могут получить доступ к купюрам...

Издание CNews и два журналиста CNews стали лауреатами главной российской премии в области PR в ИТ/Телеком-индустрии

Антивирус Касперского зачастую быстрее реагирует на специфические угрозы, релевантные для российских заказчиков