Это перевод статьи профессора Бертрана Мейера из блога Communications of the ACM. Статья относительно недавняя (по сравнению с предыдущим переводом).   Кроме...

Согласно наблюдениям, используемые в атаках серверы-посредники способны усилить вредоносный поток в 50 000 раз.

Ученые из Университета штата Огайо обнаружили, что можно обойти защиту Intel SGX и просмотреть защищенные области, используя уязвимость Spectre. Intel SGX – это технология Intel, предназначенная для разработчиков приложений, чтобы те могли защитить исходный код и данные от несанкционированного до

Почему крупнейший мобильный оператор платит за критические уязвимости 3-мя месяцами бесплатного интернета, государственная авиакомпания считает паспортные...

Блог Алексея Лукацкого "Бизнес без опасности"

В период с июля по сентябрь Антифишинговая рабочая группа занесла в свою базу 191 тыс. уникальных сайтов-ловушек — заметно меньше, чем во II квартале.

Это четвертая статья в цикле статей по теме «основы информационной безопасности». Описанные ранее вопросы:   Часть 1: Виды угроз Часть 2: Информация и...

В среду, 28 февраля, крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки Github стал жертвой массированных DDoS-атак, которые привели к сбою, сделав сайт Github.com

В середине 2017 года специалисты компании «Доктор Веб» сообщили о выявлении нового троянца Android.Triada.231 в прошивках нескольких бюджетных моделей Android-смартфонов. С момента обнаружения вредоносной программы перечень моделей зараженных устройств постоянно пополнялся и в настоящий момент насчитывает более 40 наименований. «Доктор Веб» внимательно следил за этим троянцем и публикует результаты проведенного расследования.

Атакующие использовали новый метод усиления DDoS-атак под названием Memcrashed.

Новости законодательства Президент России Владимир Путин подписал указ, вносящий изменения в положение о Федеральной службе охраны (ФСО). Теперь, согласно документу, ФСО получила право бороться с киберпреступниками, а также защищать персональные данные «объектов государственной охраны и членов их семей». В опубликованном документе утверждается, что служба будет участвовать в обнаружении и ликвидации кибератак на российские ресурсы. Правительство […]

Ранее освещенная история с проблемными сертификатами, полученными через реселлера Trustico, усугубилась новыми подробностями. В веб-интерфейсе сервиса была обнаружена уязвимость, позволяющая получить к серверу root-доступ.

Общедоступные отчеты об уязвимостях предоставляют недостаточно информации об альтернативных способах снижения риска.

Уязвимость на Trustico.com позволяла злоумышленникам выполнять произвольные команды на хостинговом сервере.

Как утверждают эксперты Palo Alto Networks, русскоязычный торрент-сайт b-tor[.]ru скрытно занимается распространением майнера криптовалюты Monero наряду с легитимными файлами. Специалисты сообщают, что сайт функционирует с июля прошлого года, но распространение вредоносной программе наряду с обыч

Между компаниями Trustico и DigiCert возникли серьезные разногласия. Компанию Trustico обвиняют в хранении приватных ключей для выданных сертификатов, что в итоге привело к отзыву более 23 000 SSL-сертификатов.

В настоящее время исправления (KB4090007) доступны только через Microsoft Update Catalog.

Правительство Нового Южного Уэльса упрекнули в отсутствии надлежащих средств защиты своих агентств от кибератак. В опубликованном генеральным ревизором отчете утверждается, что государственный сектор штата «не имеет возможности» эффективно обнаруживать и реагировать на инциденты в кибербезопасности.

Уязвимость позволяла атаковать устройства с открытым портом 20547 и вызывать отказ в обслуживании.  

ESET подготовила отчет о мошенничестве с криптовалютами в среде Android. Эксперты проанализировали деятельность злоумышленников и популярные схемы атак. Отчет представлен на Всемирном мобильном конгрессе в Барселоне.