ИБ-эксперты из Palo Alto Networks зафиксировали новую вредоносную программу, которая может выявлять адреса криптокошельков, скопированные в буфер обмена Windows, и менять их на адреса кошельков киберпреступников. Как утверждают специалисты, вредоносная программа ComboJack поддерживает большое кол

Хакеры АНБ используют данные инструменты для выяснения сферы интересов и методов других хакерских группировок.

Популярный в Великобритании хостер и доменный регистратор 123 Reg случайно удалил данные клиентов, а самые свежие резервные копии оказались датированы августом 2017 года.

Совсем недавно был представлен бесплатный инструмент для расшифровки файлов, пострадавших от шифровальщика GandCrab. Но авторы малвари не сидят сложа руки и уже выпустили обновленную версию вымогателя.

Уязвимость позволяет злоумышленнику выполнить произвольный код с помощью специально сформированных файлов.

Ключевым докладчиком PHDays 8 станет известный разработчик дизассемблера IDA Pro и декомпилятора Hex-Rays Ильфак Гильфанов. Широкая общественность узнала об Ильфаке Гильфанове в 2005 году, когда 31 декабря он представил неофициальное исправление уязвимости Windows Metafile в операционной системе Microsoft Windows (официальный патч от Microsoft вышел только 5 января 2006 года).

Свыше 50% почтовых серверов находятся под угрозой ввиду критической уязвимости в агенте передачи сообщений Exim, который применяется в операционных системах семейства Unix. Эта программа функционирует на почтовых серверах и ее задачей является передача электронных сообщений. В марте минувшего год

«Лаборатория Касперского» анонсировала расширение своей bug bounty программы и увеличение выплат в 20 раз: вознаграждения составят до 100 000 долларов.

Компания HID Global объявляет о том, что платформа двухфакторной мобильной аутентификации HID Approve поддерживает систему распознавания лиц iPhone X Face ID от Apple. Компания ожидает, что

В популярному агенте для пересылки сообщений Exim обнаружена серьезная уязвимость, которая открывает злоумышленникам возможность осуществления удаленного...

Когда год назад группа под названием Shadow Brokers опубликовала целый набор украденных у АНБ инструментов для взлома, большинство исследователей сконцентрировали внимание на самых мощных из них, так

Исследователи из Израиля Тал Беери и Амичай Шульман обнаружили метод обхода экрана блокировки в Windows 10 посредством встроенного голосового помощника Cortana. Эксперты выяснили, что всегда включенный голосовой помощник Cortana реагирует на определенные команды, даже когда компьютер заблокирован и пребывает в спящем режиме. Как утверждают эксперты, хакер, имеющий физический доступ к компьютеру, может подключить к нему USB-флешку с сетевым адаптером, а после дать команду Cortana на подключение к браузеру и переход на сайт, не использующий защищенный протокол https. Так как на этих сайтах не осуществляется шифрование трафика, сетевой адаптер может перехватывать сеанс браузера и открывать вредоносную веб-страницу, с которой на систему Читать далее

Исправления устраняют 7 уязвимостей, позволяющих удаленному злоумышленнику выполнить произвольный код.

На этой неделе в интернете были опубликованы сразу два скрипта для осуществления DDoS-атак с использованием memcached.

Аппаратный бэкдор Bicho, позволяющий удаленно воздействовать на авто, оснащенные CAN-шиной, будет представлен на апрельской конференции Hack In The Box.

Исследователи из MalwareHunterTeam обнаружили версию 2 шифровальщика; ранее созданный декриптор против нее бессилен.

По словам эксперта Ксавье Мертенса, программа, которая маскируется под драйвер, выгружает из памяти ресурсоемкие приложения и конкурирующие зловреды.

В сети опубликованы PoC-утилиты для организации DDoS-атак с амплификацией посредством Memcached и IP-адреса 17 000 уязвимых серверов. Но ИБ-эксперты утверждают, что нашли способ защиты от таких атак.

Первоначально разработанный для браузеров, SSL/TLS-протокол стал стандартом де-факто вообще для всех защищенных интернет-коммуникаций. Список ситуаций, когда обмен информацией требует максимальной безопасности, довольно внушителен. В этой статье мы рассмотрим, как безопасность этих коммуникаций обеспечивается на практике.