ИБ-специалист Майкл Гиллеспи первым обратил внимание на вымогательскую программу Ordinypt после того, как один из пострадавших от шифровальщика опубликовал сведения об этом вредоносном ПО на ID-Ransomware. Чуть позже эксперты из G Data получили в свое распоряжение образец вымогательской программы, п

Краткий обзор главных событий в мире ИБ за период с 6 по 12 ноября 2017 года.

За год на продаже похищенных персональных данных подозреваемым удалось заработать порядка $1,5 млн.

Взломанная служба автоматической рассылки электронной почты была одним из последних надежных каналов распространения информации ДАИШ.

На саммите CyberSat, проходившем 8 ноября 2017 года, сотрудник Министерства внутренней безопасности США (DHS) признал, что ему и его команде экспертов удалось удаленно взломать Boeing 757.

Проект Vulners за пару лет превратился из агрегатора данных о багах в довольно популярный инструмент пентестера. Это уже полноценный тулкит для поиска эксплоитов, API для Python, плагины для Burp Suite и Chrome, серверный агент. Vulners удобно встраивается в сценарии атак, на нем пишут сканеры уязвимостей. В этой статье мы посмотрим, что может предложить Vulners, а также научимся использовать всю мощь его Python API в повседневных задачах.

Россвязи обеспокоено возможностью дублирования функций двух ведомств.

6 ноября суд по ходатайству прокурора дал санкцию на арест гражданина России, которому предъявлено подозрение в деятельности против Эстонской Республики и подготовке киберпреступления. Если он будет признан виновным, россиянину грозит лишение свободы на срок до 15 лет.

Как сообщает информационное агентство Синьхуа, правоохранители китайского города Вэньчжоу (провинция Чжэцзян) арестовали 20 человек, которые подозреваются во взломе серверов авиакомпаний и хищении клиентской информации. Согласно информации агентства, хакеры с прошлого года взломали серверы более

В нашей прошлой статье мы рассказывали о настройке двухфакторной аутентификации в VMware Horizon View на основе PKI-инфраструктуры и x509-сертификатов. Сегодня...

Программа поиска уязвимостей помогла Министерству обороны США устранить тысячи дыр в безопасности своих систем. Спустя примерно год после того, как был опубликован конкурс на поиск уязвимостей, Пентагон получил 2837 достоверных отчетов об имеющихся брешах.

Компания Shape Security запустила систему Blackfish, предназначенную для профилактики использования хакерами похищенных или утекших паролей. Пользователи часто обходятся одной-двумя комбинациями логинов...

Привет, Хабр! Представляю вашем вниманию перевод статьи Introduction to zk-SNARKs with examples автора Christian Lundkvist. В этой статье мы постараемся дать...

Управляемый сервис объединяет поддержку специалистов и аналитические данные об угрозах в режиме реального времени

Анализ краденых данных на черном рынке показал, что фишинг более результативен, чем кейлоггеры и взломы.

Блог Алексея Лукацкого "Бизнес без опасности"

Эксперты в области информационной безопасности отметили появление нового банковского трояна, получившего имя IcedID. На данном этапе этот вредонос находится в стадии разработки. Как отмечают специалисты, IcedID обладает некоторыми продвинутыми функциями, которые выделяют его на фоне других банковских троянов.

Из Google Play будут удалены все приложения, использующие функции специальных возможностей не по прямому назначению.

База данных исправительного учреждения в США некорректно сохраняла вводимые данные.

В прошлом году утечка вредоносного программного обеспечения стала серьезным ударом для Агентства национальной безопасности США. Как сообщает издание New York Times, ссылаясь на экс-сотрудника киберподразделения АНБ Tailored Access Operations (TAO) Джейка Уильямса, правоохранители и агенты спецслужб