Эксперты «Лаборатории Касперского» рассказали о изощренной шпионской кампании Slingshot. Кампания примечательна тем, что преступники атаковали жертв через компрометацию роутеров MikroTik.

Microsoft не сообщает, какое обновление вызывает сбой, и администраторам приходится разбираться самим.

Исследователи выявили ранее неизвестные трекеры, отсутствующие в черных списках.

Как сообщает BBC, российские правоохранители проводят закупку программного обеспечения и оборудования UFED, которое разработано израильской компанией Cellebrite и предназначено для взлома iPhone. По информации, размещенной на сайте госзакупок, Управление Следственного комитета России по Волгоград

Наличие майнера в коде сайта никак не скрывалось.

Банально писать, что данные компании и клиентская база — актив любого бизнеса в XXI веке. А вот относятся к этому активу по-прежнему наплевательски: даже...

Накануне праздников мы все с головой погружаемся в задачи, которые нужно успеть завершить, бдительность офисных работников притупляется, и это на руку хакерам. Недавно мы столкнулись с серией кибератак на компании финансового сектора России, в том числе и Сбербанк. На первый взгляд, это были привычные фишинговые рассылки на адреса банковских сотрудников. Но детальный разбор и анализ выявили постоянно эволюционирующую целенаправленную атаку.

Компания будет отдельно выплачивать вознаграждения за поиск уязвимостей спекулятивного выполнения команд в Windows и Azure.

Киберпреступники нашли способ обойти инструмент реализации «белых списков», используя встроенные в Windows средства.

Использование нестандартных техник обфускации пейлоада (полезной нагрузки) при проведении тестирования на проникновение веб-приложений может позволить...

Специалисты ESET обнаружили три зараженных приложения в каталоге программного обеспечения Download.com, одном из наиболее популярных сайтов в мире (163-е место в рейтинге Alexa). Вредоносный код, распространяющийся вместе с легитимными программами, предназначен для кражи биткоинов.

Специалисты CTS Labs, нашедшие 13 проблем в процессорах AMD, опубликовали открытое письмо, в котором объяснили, почему данные об уязвимостях нужно раскрывать, никого не предупреждая, а также умалчивая о подробностях.

Эксперты из Forcepoint сообщили о новой киберкампании с использованием троянской программы Qrypter. Эта вредоносная программа существует на протяжении уже нескольких лет и была разработана хакерской группой QUA R&D, которая распространяет ее по модели MaaS (Malware-as-a-Service, «вредоносное

В предыдущей статье речь шла о поиске и обучении инженеров для первой линии центра мониторинга и реагирования на кибератаки. Сегодня мы поговорим о поиске и...

14 марта Илья Люк-Цильберман, главный технический директор CTS Labs, опубликовал открытое письмо, в котором объяснил, почему они публично раскрыли 13 уязвимостей процессоров AMD, дав специалистам компании всего сутки на исправление недостатков. Сразу после раскрытия CTS Labs подверглась жесткой критике со стороны профессионального сообщества. Компанию обвинили в нарушении профессиональной этики, нереалистичности поставленного срока исправлений и недостатке технических деталей, объясняющих суть уязвимостей.

Согласно отчету аналитиков компании Check Point, в феврале 2018 года вредоносное ПО для майнинга по-прежнему представляло большую проблему.

Инженеры Raspberry Pi Foundation представили новую модель — Raspberry Pi 3 Model B+, получившую SoC Broadcom BCM2837B0.

Let’s Encrypt перешагнул важную веху — с 14 марта каждый может получить бесплатный SSL/TLS сертификат вида *.example.com. Пример установленного сертификата: http...

Прием заявок на участие в Positive Hack Days идет полным ходом. По многочисленным просьбам мы продлеваем Call for Papers до 31 марта. Это значит, что у всех...

Корпорация Microsoft организовала новую программу по выплате премий за выявленные уязвимости. Проект нацелен на поиск проблем, схожих с Meltdown и Spectre. По словам представителей Microsoft, программа будет действовать до 31 декабря 2018 года. Microsoft готова заплатить премию в размере до 25