Злоумышленники меняют в банкоматах жесткие диски и заставляют их «выплевывать» деньги.  

Проблема позволяет удаленно выполнить код и получить контроль над устройством.

Разработчики phpBB предупредили, что неизвестные атакующие сумели на непродолжительное время подменить официальные ссылки для загрузки CMS.

Корпорация Lenovo опубликовала обновления для приложения сканера отпечатков пальцев, которое установлено с компьютерами и ноутбуками моделей ThinkCentre, ThinkPad и ThinkStation. Уязвимость касается приложения Fingerprint Manager Pro, которое позволяет пользователям проходить авторизацию на компь

Хакеру NoraQ удалось с помощью SQL-инъекций получить доступ к базе данных ведомства.  

Группа компаний (ГК) InfoWatch отмечает рост числа проектов внедрений решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз (DLP-системы) InfoWatch Traffic Monitor на 20 % в 2017 году. Кроме того, в два раза увеличился спрос на обновление до последней версии DLP-продукта со стороны действующих клиентов InfoWatch.

По словам пользователя «Хабрахабра», ему удалось получить доступ к данным 14 миллионов выпускников вузов, проникнув в базу образовательных документов Рособрнадзора. Исследователь, известный под онлайн-прозвищем NoraQ, обнаружил уязвимость в форме проверки подлинности дипломов на сайте ведомства.

Исследователи в области безопасности продемонстрировали атаку на Active Directory, позволяющую вставить собственный контроллер домена в существующую корпоративную настройку. Об этом эксперты сообщили

Представители соцсети потребовали запретить использовать данные ее пользователей, такие как фамилии, имена, места работы и учебы, в коммерческих целях.

Атаки, предположительно, проводятся в учебных целях.

Все любят забавные гифки, но особый юмор — это повесить сервер на PHP при помощи специально сформированного файла GIF. Успешная эксплуатация бага, который мы разберем, приводит процесс в состояние бесконечного цикла. Создав множество таких процессов, атакующий исчерпает ресурсы системы. Жертвой может стать любой сервис, который производит манипуляции с картинками, написан на PHP и использует библиотеку gd или libgd.

Недавно мы сообщали об ограблении японской криптовалютной биржи Coincheck. Администрация сервиса признала факт кражи и заявила, что возместит ущерб пострадавшим. На сайте Coincheck появилось официальное сообщение об инциденте. В тексте обращения представители биржи сообщили, что всего у 260000 по

Специалисты компании Proofpoint рассказали о необычном мошенничестве: операторы Tor2Web сервиса наживаются на пользователях, которые уже пострадали от атак шифровальщиков. Они подменяют адреса Bitcoin-кошельков для оплаты выкупов.

DISCLAMER! Описанная в статье уязвимость исправлена и не несет в себе никакой опасности. Публикация написана в целях академического просвещения читателей и...

  24 января 2018 года на конференции безопасности Microsoft BlueHat исследователями Benjamin Delpy и Vincent Le Toux была продемонстрирована новая технология...

Сервис тайно анализировал загружаемые через портал web-страницы на предмет строк, выглядящих как адреса биткойн-кошельков.

Это — карта Global Heat Map на максимальном «удалении». Если увеличить карту, можно отследить пути пользователей фитнес-трекеров, подключенных к Strava...

Инженеры Lenovo выпустили экстренное обновление для приложения-сканера отпечатков пальцев, которое работает с устройствами ThinkPad, ThinkCentre и ThinkStation.

Неизвестный киберпреступник получил около 4000000 долларов в криптовалюте IOTA с помощью детально продуманной мошеннической схемы. Хакер разработал фишинговый сайт, который работал на протяжении 6 месяцев, пока 19 января он не реализовал свою задумку. Используя фишинговую веб-страницу, он собрал

В сканерах отпечатков пальцев в ноутбуках Lenovo Thinkpad обнаружена серьезная уязвимость, фактически делающая авторизацию бесполезной. Проблема затрагивает устройства под Windows 7-8.1. Обновления ПО...