Size: a a a

2017 May 25
InfoSec
Secret Net Studio 8.1 сертифицирован ФСТЭК России https://www.anti-malware.ru/news/2017-05-25/23036
источник
InfoSec
РТ-ИНФОРМ и Банк России будут сотрудничать в сфере кибербезопасности https://www.anti-malware.ru/news/2017-05-25/23037
источник
InfoSec
Касперский готов раскрыть код своего ПО властям США http://safe.cnews.ru/news/top/2017-05-25_kasperskij_gotov_predostavit_kody_svoih_produktov
источник
InfoSec
Торговый дом «Холдинг-Центр» остается под защитой Eset http://safe.cnews.ru/news/line/2017-05-25_torgovyj_dom_holdingtsentr_ostaetsya_pod_zashchitoj
источник
InfoSec
Уязвимость в Twitter позволяла отправлять сообщения от имени любого человека https://securenews.ru/twitter_vulnerability/
SecureNews
Уязвимость в Twitter позволяла отправлять сообщения от имени любого человека - SecureNews
Исследователь информационной безопасности, известный как Kedrisec, выявил серьезную уязвимость в сервисе Twitter Ad Studio, предназначенном для загрузки рекламодателями в социальную сеть различных медиафайлов. С помощью данной ошибки можно размещать сообщение от имени любого Twitter-аккаунта, не задействуя при этом жертву и взламывая целевую учетную запись. По словам разработчиков Twitter, причиной существования уязвимости являлся механизм обработки запросов рекламным сервисом Twitter Ads Studio. Так, если хакер поделится с пользователем медиаконтентом, а затем изменит POST-запрос с идентификатором целевого аккаунта, то упомянутую информацию можно разместить от лица жертвы. Кроме того, в компании подчеркнули, что не удалось обнаружить каких-либо свидетельств использования уязвимости хакерами, а на данный Читать далее
источник
InfoSec
«Почта России» опровергла информацию о заражении WannaCry http://www.securitylab.ru/news/486261.php
источник
InfoSec
Secret Net Studio 8.1 сертифицирован ФСТЭК России http://safe.cnews.ru/news/line/2017-05-25_secret_net_studio_81_sertifitsirovan_fstek_rossii
источник
InfoSec
В «Почте России» опровергли данные об атаке WannaCry на корпоративные компьютеры https://securenews.ru/wannacry_8/
SecureNews
В «Почте России» опровергли данные об атаке WannaCry на корпоративные компьютеры - SecureNews
Представители «Почты России» назвали сообщения о заражении корпоративных компьютеров вымогательской программой WannaCry не соответствующими действительности. Как сообщает РБК, в компании заявили, что все системы функционируют в штатном режиме, а информация о заражении компьютеров электронной очереди является ложной. В «Почте России» заявили, что компьютеры в электронных очередях не были инфицированы, однако они были специально отключены на время для того, чтобы убедиться в надежной защите данного контура. Ранее информационное агентство Reuters, ссылаясь на специалистов почтовых отделений, сообщило, что часть компьютеров, зараженных программой WannaCry, все еще не работает. Как рассказали собеседники агентства, вымогательская программа проникла в терминалы с тачскрином под управлением Windows XP, Читать далее
источник
InfoSec
ФСБ обнаружила закрытые чаты террористов в Telegram http://www.securitylab.ru/news/486267.php
источник
InfoSec
Приморский хакер шантажировал оператора связи http://www.securitylab.ru/news/486266.php
источник
InfoSec
Хакер из Приморья занимался шантажом оператора мобильной связи https://securenews.ru/primorye_2/
SecureNews
Хакер из Приморья занимался шантажом оператора мобильной связи - SecureNews
В прокуратуре Приморского края выдвинули обвинение местному жителю, разработавшему программу для блокировки данных и занимавшемуся шантажом крупной телекоммуникационной компании. Согласно данным следствия, летом 2016 года житель Приморья разработал вредоносное программное обеспечение, которое осуществляло остановку работы компьютерных сетей и блокировку пользовательской информации. Преступник адресовал службе поддержки оператора мобильной связи несколько электронных писем, сообщавших об уязвимости, которую он якобы обнаружил. Злоумышленник заявлял, что может воспользоваться данной уязвимостью посредством разработанной им программы, но не будет этого делать, если компания заплатит выкуп. Мобильный оператор не заплатил деньги преступнику, который так и не использовал эксплоит, так как его арестовали сотрудники регионального управления ФСБ. Уголовное дело в Читать далее
источник
InfoSec
Более 24 тыс. ПК на базе Windows уязвимы к атакам с использованием EsteemAudit http://www.securitylab.ru/news/486268.php
источник
InfoSec
«Доктор Веб» исследовал многокомпонентного троянца для Linux http://safe.cnews.ru/news/line/2017-05-25_doktor_veb_issledoval_mnogokomponentnogo_troyantsa
источник
InfoSec
Фишинг «своими руками». Опыт компании «Актив», часть первая https://habrahabr.ru/post/329470/
источник
InfoSec
НЦИ и Group-IB создадут СП для противодействия киберпреступлениям http://safe.cnews.ru/news/line/2017-05-25_ntsi_i_groupib_sozdadut_sp_dlya_protivodejstviya
источник
InfoSec
Роскомнадзор обяжет Telegram следовать закону об анонимности - Информационная безопасность http://news.google.com/news/url?sa=t&fd=R&ct2=us&usg=AFQjCNFSK_RoekHmWkPROtBBXVbCYtYzHg&clid=c3a7d30bb8a4878e06b80cf16b898331&cid=52780086981624&ei=DgAnWdC4HJeShQHJ6JOgAw&url=http://www.itsec.ru/newstext.php?news_id%3D116715
источник
InfoSec
РАЭК: уже принятая законодательная база реализует 100% задач законопроекта по регулированию онлайн-мессенжеров http://safe.cnews.ru/news/line/2017-05-25_raek_uzhe_prinyataya_zakonodatelnaya_baza_realizuet
источник
InfoSec
Индустриальный митап #3: в фокусе – безопасная автоматизация техпроцессов https://habrahabr.ru/post/329492/
источник
InfoSec
В Samba обнаружена и исправлена RCE-уязвимость семилетней давности https://xakep.ru/2017/05/25/samba-rce/
источник
InfoSec
К истерии вокруг WannaCry присоединились скамеры из фальшивой техподдержки https://xakep.ru/2017/05/25/wannacry-scam/
источник