В пакет policycoreutils-devel входит python-утилита sepolicy, которая сильно облегчает написание модуля. В этой статье мы рассмотрим процесс создания модуля для...

Краткий обзор главных событий в мире ИБ за минувшую неделю.

Два наиболее распространенных метода шифрования электронных писем — PGP и S/Mime — уязвимы для атак, которые раскрывают текст зашифрованных писем. Поскольку на данный момент нет надежного способа

Некоторые созданные с помощью Electron приложения допускают удаленное выполнение кода.

Производители Android-устройств затягивают с исправлением уязвимостей, однако все изменится с выходом Android P.

Внимательный пользователь Ubuntu обнаружил сегодня майнер криптовалюты, спрятанный в исходном коде snap-пакета Ubuntu, размещенном в официальном магазине Ubuntu Snap Store.

Национальная биометрическая платформа Примерно год назад Министерство связи и массовых коммуникаций РФ утвердило верхнеуровневый план реализации проекта по...

Успешная эксплуатация данной проблемы может позволить злоумышленнику перемещать файлы из системы.

IP-адреса компании Alibaba, которые ранее угодили под блокировку Роскомнадзором, теперь разблокированы, о чем сообщается на официальном сайте ведомства. Оказалось, что изначально пострадало в общей

IP-адреса компании Alibaba, которые ранее угодили под блокировку Роскомнадзором, теперь разблокированы, о чем сообщается на официальном сайте ведомства. Оказалось, что изначально пострадало в общей

Авторизоваться мог каждый с помощью стандартного логина и пароля Сотовый оператор EE, который насчитывает около 30 миллионов пользователей вынужден принять меры после этого случая. Серьезный просчет Портал Sonarqube, который использует EE для поиска уязвимостей и аудита кода, был признан представляющим угрозу утечки информации. Исследователь безопасности Six нашел критическую уязвимость на этом сайте, которая заключается в авторизации. Войти с правами администратора можно было используя стандартные логин и пароль, т.е. admin и admin. После авторизации каждый мог получить доступ к частным API разработчиков и сотрудников сотового оператора, а также к закрытым ключам Amazon Web Services. При помощи таких ключей было несложно получить Читать далее

В одной из прошлых колонок я рассказал о стадиях целенаправленных атак. Первая стадия, «разведка», начинается задолго до того, как атакующий дотронется до первой машины жертвы. От количества и качества данных, собранных на этом этапе зависит успешность атаки и, самое главное, стоимость ее проведения.

В настоящее время не существует исправлений, устраняющих данные проблемы.

Специалисты DeviceLock уверены, что практически на каждого жителя США (да и России) в публичном доступе есть полный набор персональных данных (ФИО, адрес, телефон, номер социального страхования, пол,

Сегодня новостные ленты пестрят сообщениями о проблемах безопасности мобильной связи. Прослушка телефонных разговоров, перехват SMS, подмена абонентов и взлом SIM-карт — это далеко не все, что могут сделать злоумышленники. Познакомиться с уязвимостями мобильных сетей и попробовать взломать оператора связи можно будет на Positive HackDays. Рассказываем о конкурсах и докладах по телеком-безопасности, которые нельзя пропустить.

Опубликованное на днях новое исследование доказывает, что популярные голосовые помощники, установленные в смартфонах, уязвимы для скрытых аудио-атак, которые могут быть спрятаны в музыке или видео на

Тысячи клиентов организации Family Planning NSW (Австралия) пострадали от утечки персональных данных, после того как онлайн-базы подверглись атакам злоумышленников в прошлом месяце.

Вредоносная программа Vega Stealer используется киберпреступниками в новой кампании, цель которой — сбор финансовой информации, сохраненной в браузерах Google Chrome и Firefox. Исследователи из