В популярнейшем веб- и прокси-сервере nginx была обнаружена занятная уязвимость: специально сформированным запросом можно получить информацию о внутренней структуре приложения. Этот баг томился без малого десять лет, и подвержены ей версии с 0.5.6 и до 1.13.2 включительно — то есть с 2007 года по июль 2017-го. Nginx, как известно, используется на каждом третьем-четвертом сайте, так что изучить эту лазейку не помешает.

Эксплуатация ошибки возможна только во время инсталляции уязвимой версии SecureDrop.

Российские СМИ, скорее всего, не были целью хакеров – кибератаки обычно связаны с недостаточным уровнем безопасности, заявил министр связи и массовых коммуникаций РФ Николай Никифоров, призвав "не драматизировать" последний случай.

Исследователи Университета Пенсильвании, работающие с криптографом из Университет Джонса Хопкинса Мэтью Грином обнаружили серьезную проблему безопасности в старом протоколе для генерации псевдослучайных чисел (PRNG).

Пользователи встроенного антивируса Windows Defender Antivirus полностью защищены от вируса-шифровальщика BadRabbit, который во вторник атаковал информационные системы и сервера ряда российских СМИ и украинских компаний.

Программное обеспечение российской компании "Лаборатория Касперского" мешает американским противоправным проектам тем, что слишком хорошо ловит вирусы, заявил глава Минкомсвязи РФ Николай Никифоров в среду в кулуарах перед заседанием Евразийского межправительственного совета.

В новой версии мобильной ОС от Google Android 8.1 может появиться поддержка DNS over TLS.

Cisco опубликовала результаты анализа новой киберкампании, инициированной APT-группой Sofacy, также известной под именами Fancy Bear и APT 28.

Для доступа к учетной записи Coinhive в CloudFlare атакующий использовал старый пароль, утекший в результате взлома Kickstarter.

Разработчики анонимного сервиса для информаторов SecureDrop устранили серьезную уязвимость, используя которую злоумышленники могли осуществить перехват коммуникаций между репортерами и информаторами. Платформа SecureDrop, имеющая открытый исходный код, дает СМИ возможность анонимного и безопасног

Если ваш системный диск зашифрован с помощью DiskCryptor система может перестать загружаться после обновления баз Windows Defender до версии 118.1.0.0 от 24.10...

Компания Check Point Research, занимающаяся предоставлением услуг киберразведки, обнаружила вирус Reaper, который атакует девайсы, подключенные к интернету...

Эксперты рассказали, каким образом хакеры могли похитить данные с компьютера подрядчика АНБ.

Вирусная лаборатория ESET исследовала схему распространения шифратора Win32/Diskcoder.D (Bad Rabbit). Злоумышленники, стоящие за кибератакой 24 октября, использовали скомпрометированные сайты, популярные в России и некоторых других странах, затронутых эпидемией.

Центробанк России зафиксировал хакерскую атаку вируса Bad Rabbit, сообщается в пресс-релизе регулятора. ЦБ уточняет, что финансовые организации от действий хакеров не пострадали, однако кибератаки могут возобновиться. Регулятор уже отправил банкам рекомендации о методах выявления рассылаемого по почте вредоносного программного обеспечения и противодействия ему.

Засекреченные материалы, принадлежащие Агентству национальной безопасности (АНБ) США, попали к специалистам «Лаборатории Касперского» случайно, заявил Associated Press глава компании Евгений Касперский.

Согласно отчету Check Point Software Technologies,24 октября 2017 года российские СМИ и украинские государственные учреждения пострадали от кибератак нового вида вымогателя BadRabbit. Среди других жертв оказались Турция и Болгария.

Президент России Владимир Путин 26 октября проведёт в Кремле заседание Совета безопасности РФ. Планируется рассмотреть вопросы, которые связаны с защитой информационной инфраструктуры страны, а также мерами по её развитию.

По утверждению участников группировки The Dark Overlord, похищены «терабайты» данных, включая персональную информацию пациентов.

Илья Сачков, глава СЕО Group IB (частной компании по расследованию киберпреступлений) – эксперт по преступлениям в сети. Он раскрывает хищения криптовалюты и...