Пользователи Facebook, перешедшие на двухфакторную аутентификацию, пожаловались на гору спама в сообщениях от компании. После подключения на телефонные номера, использованные при регистрации, стали приходить многочисленные SMS. Но самое странное произошло, когда пользователи в бешенстве стали отвечать на сообщения. Их ответы начали появляться в виде постов на их же страницах в Facebook.

В 2017 году киберпреступники атаковали российский банк через систему передачи финансовой информации SWIFT. В итоге им удалось совершить несанкционированные операции на 339,5 млн рублей.

Trustwave наблюдает новую спам-кампанию, использующую документы Word для доставки целевой полезной нагрузки — крадущего пароли зловреда.

Легальное коммерческое ПО Cobalt Strike стало основным инструментом логических атак в 2017 году

Отдельные пользователи Facebook жалуются, что Facebook начал присылать им уведомления по SMS на телефонный номер, указанный для двухфакторной аутентификации. Н...

Корпорация Intel приняла решение поднять сумму премий, выплачиваемых за обнаружение серьезных уязвимостей до $250 000. Это касается брешей, с помощью которых можно получить доступ к конфиденциальной информации без прямой атаки на объект, хранящий эту информацию. Действие этой акции продлится до 31 декабря 2018 года.

Сообщения о критической уязвимости в Skype, которую Microsoft якобы не хочет исправлять, оказались недостаточно правдоподобными, о чем сообщила сама компания. Оказалось, что обнаруживший ее специалист ошибался.

С начала 2018 я собрираю отчеты о взломах в криптопроектах. За это время поступила информация о кражах почти на миллиард долларов. Одна лишь биржа coincheck...

Разработчики PyBitmessage устранили возможность удаленно запустить скрипт и прочитать файлы на компьютере жертвы.

Исследователи представили метод обхода реализованной в Windows 10 Creators Update технологии Arbitrary Code Guard.

Руководители шести крупнейших разведывательных управлений США, выступая на слушаниях в Сенате, высказались резко против использования гражданами США телефонов...

В текущем десятилетии усовершенствованию кибербезопасности будет уделено особое внимание.

Мир полностью погрузился в эпоху цифровых технологий и интернета. С развитием поисковых систем, сетевых СМИ, социальных сетей и накоплением огромного пласта...

По прогнозам Gartner, к 2020 году 15% компаний, в которых отдел ИБ состоит из 5 или более человек, будут использовать системы SOAR (security operations,...

Весной прошлого года в Google заметили, что компания Symantec предоставила возможность выдавать сертификаты минимум четырем организациями, однако не смогла обесп...

За соучастие во взломе сетей и хищении информации с целью продажи окружной суд Нью-Джерси приговорил Владимира Дринкмана к 12-ти годам лишения свободы.

Блог Алексея Лукацкого "Бизнес без опасности"

Киберпреступной группе удалось заработать более $3 миллионов благодаря взлому серверов Jenkins и последующей установке вредоносной программы, добывающей криптовалюту Monero. Jenkins пользуется большой популярностью как у независимых разработчиков, так и у крупных предприятий, так как позволяет запускать автоматизированные тесты и выполнять различные операции на основе результатов тестирования, включая развертывание нового кода на рабочих серверах.

Злоумышленники взламывают серверы Jenkins и устанавливают на них майнер JenkinsMiner для добычи Monero.  

Операционная система не только не предупреждает пользователей о заполнении жесткого диска, но и отображает ложную информацию.