В понедельник 20 ноября генеральный директор Uber Дара Хосровшахи (Dara Khosrowshahi) в корпоративном блоге рассказал о

Минэк не согласился с Минкомсвязи в отношении ограничений на иностранное владение точками обмена трафиком в Рунете.

Специалисты координационного центра CERT (CERT/CC) обнаружили, что в ряде случаев защитный механизм Address Space Layout Randomisation (ASLR) работает некорректно, причем проблема появилась еще во времена Windows 8.

Исследователи Принстонского университета обнаружили, что множество сайтов, входящих в число 50 000 самых посещаемых ресурсов по версии Alexa, следят за каждым шагом своих пользователей, а зачастую и вовсе работают как кейлоггеры.

Компьютерная команда экстренной готовности США (US-CERT) заявила о наличии уязвимости в реализации технологии AS

Angara Cyber Resilience Center (ACRC)

Правительство Республики Северная Осетия-Алания (РСО-А) и российский разработчик решений для обеспечения информационной безопасности (ИБ) организаций группа компаний (ГК) InfoWatch сообщают о внедрении в высшие органы исполнительной власти республики программно-аппаратного комплекса (ПАК) «Тайгафон» для защиты государственного электронного документооборота на мобильных устройствах.

Согласно исследователям в области безопасности, новые уязвимости подвергают сетевое оборудование от Ascend Communications (ASND) риску вредоносных атак, с помощью которых можно привести к сбою в работе, либо перехватить пароли.

С начала года кредитные организации не сообщили в FinCERT о каждой пятой успешной атаке хакеров. Банкиры не доверяют структуре, созданной внутри ЦБ для обеспечения информационной безопасности в

Владельцев интернет-ресурсов обяжут заключать договоры со своими читателями.

Федеральная торговая комиссия США может провести разбирательство в связи с тем, что руководство американской компании Uber примерно в течение года не раскрывало информацию о кибератаке, в результате которой хакеры похитили данные о 57 млн ее клиентов и водителей. Об этом сообщило в среду агентство Bloomberg.

США обвиняют россиянина Евгения Никулина, задержанного в октябре 2016 года в Праге по запросу американских спецслужб, во взломе серверов ЦРУ. Ранее Вашингтон потребовал задержать российского

Теперь владельцы сайтов могут использовать сервис AWS Certificate Manager (ACM) для проверки прав на управление доменным именем, запрашивая SSL/TLS-сертификаты. Ранее ACM поддерживал только проверку

Обвиняемый во взломе LinkedIn Евгений Никулин теперь обвиняется во взломе серверов ЦРУ.

Диспетчер тегов Google (Google Tag Manager) теперь используется при добыче криптовалюты Monero посредством майнера Coinhive, внедряемого в веб-сайты. Бесплатная утилита Google Tag Manager дает возможность размещать пользовательские скрипты на страницах сайта, не внося изменения непосредственно в его код. Используя Диспетчер тегов, можно внедрять и изменять скрипты сервисов Google на сайте, а также добавлять правила активации разных тегов. Исследователь информационной безопасности Трой Мёрш рассказал изданию The Register, что выявил Coinhive на сайте венесуэльского телеканала Globovision. Код JavaScript-майнера находился во встроенном скрипте Диспетчера тегов, отвечающим за запуск кода майнера Coinhive в формате Web Assembly – cryptonight.wasm. Низкоуровневый байт-код WebAssembly (wasm) предназначен для Читать далее

Уязвимость в приложении Samsung Pay позволяет утечку токенов, использующихся для авторизации и выполнения транзакций.

Сотрудники компании Trend Micro обнародовали подробную информацию об уязвимости, которая недавно была устранена инженерами Apple в macOS. Баг позволял выполнить произвольный код посредством вредоносного USB-устройства.

Уязвимость возникала из-за части кода, неспособной увеличить значение переменной.

Из-за ошибки в приложении Samsung Pay конфиденциальные данные владельцев мобильных устройств, пользующихся этим платежным сервисом, находятся под угрозой. Как утверждает исследователь из Tencent, известный под псевдонимом HC, ошибка может повлечь утечку цифровых токенов, применяемых для авторизации