Компания Zerodium, которая занимается покупкой уязвимостей, вновь привлекла внимание исследователей информационной безопасности. В августе представители компании заявили, что Zerodium будет платить 500000 долларов за уязвимости нулевого дня в защищенных мессенджерах типа Signal и WhatsApp. Теперь компания Zerodium готова платить 1000000 долларов за рабочие и ранее неизвестные утилиты для использования уязвимостей в Tor для устройств с операционными системами Windows и TAILS (дистрибутив Linux на базе Debian, который предназначен для обеспечения анонимности и приватности). Премия в 250000 долларов будет выплачена исследователям, обнаружившим комбинацию уязвимостей, что дают возможность дистанционно выполнять код и получать суперпользовательские права на Windows и TAILS. Компания заплатит 200000 долларов Читать далее

Спецслужбу интересовало, можно ли использовать P2P-приложения для получения ценных сведений.

Блог Алексея Лукацкого "Бизнес без опасности"

Подозрения ИБ-специалистов и СМИ нашли подтверждение. Бюро кредитных историй Equifax действительно скомпрометировали через уязвимость во фреймворке Apache Struts. Только вот баг оказался далеко не 0-day проблемой.

Банк России опубликовал новый стандарт для компаний, предлагающих услуги по обеспечению информационной безопасности на аутсорсинге.

Исследователи «Доктор Веб» заметили, что злоумышленники распространяют спам посредством трояна Linux.ProxyM, заражающего IoT-устройства.

В России существует немало экспертов, которые первыми обнаруживают и ликвидируют киберугрозы.

После того, как подпольная торговая площадка Dream Market на некоторое время стала недоступной, многие пользователи этого сайта обнаружили, что с их биткоин-кошельков пропали деньги. Сайт Dream Market не функционировал на протяжении нескольких часов. Это вызвало обеспокоенность пользователей, которые предполагали, что сайт теперь находится под контролем правоохранителей или же администраторы даркнет-рынка на самом деле являются мошенниками. Через несколько часов работа Dream Market была восстановлена, но с биткоин-кошельков некоторых пользователей сайта пропали средства. Следует отметить, что пользователи Dream Market сначала переносят свою криптовалюту в кошелек аккаунта для упрощения решения возможных конфликтов между покупателями и продавцами. Администрация Dream Market сообщает, что сбой в работе Читать далее

Связисты ЮВО отработали вопросы, связанные с обеспечением устойчивости системы связи.

Официальный представитель МИД России Мария Захарова прокомментировала призыв Министерства внутренней безопасности (МВБ) США ко всем государственным учреждениям страны в течение 90 дней удалить любые продукты антивирусной компании «Лаборатория Касперского» из-за подозрений в шпионаже. Свое мнение она выразила в Facebook.

Деятельность бюро кредитных историй Equifax намерены изучить генпрокуратуры порядка 40 американских штатов после того, как компания подверглась массированной кибератаке. Возглавляет расследование Генпрокуратура штата Иллинойс, к которой присоединились коллеги из других американских штатов.

Москва призвала Вашингтон рассмотреть предложение по формированию совместной группы по кибербезопасности, говорится в заявлении российского посольства в США.

Пользователи мессенджера Telegram в Европе пожаловались на сбои в работе сервиса. Об этом говорится в сообщении, опубликованном в Twitter компании Telegram. Предыдущий сбой Telegram произошел 31 мая. При входе на интернет-страницу мессенджера появлялось сообщение, в котором говорилось о DNS-ошибке. ​

В Мексике в свободном доступе оказалась база данных компании MoneyBack, предоставляющей туристам вычеты за приобретенные товары. Скомпрометирована информация примерно полумиллиона туристов, которые пользовались услугами MoneyBack в последние годы, сообщает International Business Times.

Университетские исследователи рассмотрели технику ILC, использующую библиотеки для доставки вредоносного кода, как возможный вектор атаки на Android.

Дата-центр на заброшенной нефтяной вышке близ берегов Англии, независимые сервисы связи в Ираке и Афганистане, стартап в легендарном Y Combinator, работа в Cloudflare — от одного только послужного списка Райана Лэки веет духом свободы, хакерством и здоровым авантюризмом.

На фоне хайпа по блокчейн появляются курсы. Это хорошо, но чтобы все реально

В рамках сентябрьского «вторника патчей» компания Miicrosoft закрыла в своих продуктах порядка 80 уязвимостей.

В Госдуме предлагают ввести штрафы от 5 тыс. до 700 тыс. рублей за неисполнение закона о запрете анонимайзеров и VPN-сервисов.