Я всегда считал себя везучим. Так редко бывая в Москве, я все же поймал сигнал, который переносит всех во Внуково. Но не всё коту масленица. Последние два раза я...

В 2017 году 60% компаний сталкивались с серьезным киберинцидентом.

Недочет в механизме разрешений в Microsoft Azure AD Connect позволяет расширить права администратора и получить доступ ко всей корпоративной сети.

Курс биткоина и многих альткоинов постоянно растет. Это способствует развитию майнинга, в самых разных его проявлениях. Например, некоторые торрент-трекеры решил...

Блог Алексея Лукацкого "Бизнес без опасности"

Функция Content Delivery Manager без разрешения пользователя устанавливает на систему уязвимые приложения.

Новая версия менеджера паролей Keeper, поставляемого бесплатно с новыми копиями Windows 10, содержит критическую ошибку. Тэвис Орманди (Tavis Ormandy), исследователь Google Project Zero, обнаруживший

Разведка Южной Кореи подозревает КНДР в причастности к кибератакам, проведенным на криптовалютную биржу Bithumb. Как утверждают источники, результатом атаки стало похищение личных данных около 30 тысяч пользователей площадки.

Спецподразделение анализирует электромагнитное излучение, генерируемое российскими ВС.

Новая фишинговая компания замаскирована под предложение занять должность финансового директора в крупной криптовалютной фирме.

Британец на прошлой неделе признал себя виновным в хакерских атаках на 17 интернет-сайтов и продаже похищенной информации о пользователях в Dark Web. 25-летний Грант Уэст (Grant West) признался в совершении кибер-нападений на компании Uber, Groupon, T Mobile, Just Eat, Ladbrokes, Asda, Argos, Nectar, Sainsburys, AO.com, Coral Betting, Vitality, RS Feva Class Association 2017, Британское сердечно-сосудистое общество, Mighty Deals Limited, Truly Experiences Ltd и MR Porter. Следователи заявили, что кража учетных данных пользователей со страниц входа на сайты происходила с помощью Sentry MBA, программы атакующей методом подбора паролей. Уэст позже использовал украденные данные для входа в учетные записи и сбора информации Читать далее

Злоумышленники применяют эксплоиты EternalBlue и EternalSynergy для компрометации систем на базе Windows.

Платформа реагирования на инциденты информационной безопасности R-Vision Incident Response Platform, разработанная компанией R-Vision, стала победителем премии «Цифровые вершины» в номинации «Лучшее решение для повышения информационной безопасности». Подведение итогов ежегодной премии и торжественное вручение наград состоялось 14 декабря 2017 года в инновационном центре Сколково. Национальная премия Цифровые вершины проводится уже во второй раз. Ее основная задача […]

Специалист Google Project Zero и известный багхантер Тевис Орманди (Tavis Ormandy) выявил серьезную проблему в менеджере паролей Keeper, который поставляется в составе Windows 10.

Одна из уязвимостей позволяет удаленно выполнить вредоносный код, вторая - удалять произвольные файлы.

25-летний британец открыл в даркнете магазин, где продавал похищенные данные и наркотики.

В самом популярном на сегодняшний день почтовом сервере Exim был обнаружен опасный баг: если отправить специально сформированное сообщение, то потенциально можно выполнить произвольный код на целевой системе. Как это работает и как этим воспользоваться, чтобы получить контроль над сервером? Давай разберемся.

В предыдущей статье “Инструкции и полезная документация Check Point” мы поделились большой порцией интересных материалов. Однако, этого конечно же...

По заявлениям бывшего сотрудника Uber, руководство американской компании, предоставляющей услуги по поиску, вызову и оплате такси или частных водителей, давало распоряжения проводить кибератаки