Работу одиннадцатой конференции IT&SECURITY FORUM открыла пленарная дискуссия.

Хакер использовал уязвимость, позволяющую внедрение SQL-кода, для загрузки бэкдора на сервер ресурса.

Российский сегмент интернета к 2021 году будет защищен от выключения другими странами путем перемещения ключевых объектов инфраструктуры на территорию РФ. В проекте программы «Цифровая экономика», разработанном Министерством связи и массовых коммуникаций, указано, что уже в будущем году будет законодательно закреплен правовой статус Рунета и описан механизм его функционирования. Как утверждает руководитель рабочей группы «Информационная безопасность» Илья Массух, несколько лет назад в России проходили учения для изучения возможности отключения российского сегмента интернета от остального мира. В ходе учений выяснилось, что существует уязвимость, которая дает возможность выключать интернет в России, поэтому, по словам Массуха, важно пресечь саму вероятность отключения. В теории есть Читать далее

Светлана Шаповалова, редактор «Нетологии», адаптировала статью Michael O'Brien, в которой он составил чек-лист для веб-разработчиков, предпочитающих...

Хакер Cipher0007 осуществил взлом подпольной торговой площадки Sanctuary Dark Web посредством использования уязвимости в базе данных веб-ресурса. На подпольной торговой площадке Sanctuary Dark Web можно приобрести базы данных, вредоносные программы и иную цифровую продукцию. Cipher0007 заявил репортеру сайта BleepingComputer, что зафиксировал в базе данных веб-ресурса уязвимость, которая дает возможность внедрять SQL-код, и воспользовался ею для того, чтобы загрузить бэкдор на сервер сайта. Благодаря этому бэкдору Cipher0007 заполучил доступ к закрытому ключу, который применяется для создания URL сайта в зоне .onion, а также к конфигурации базы данных и учетной информации. Для подтверждения своих слов Cipher0007 обнародовал скриншот, который был сделан им Читать далее

Окончательное решение об экстрадиции хакера (в США или РФ) примет министр юстиции Чехии Роберт Пеликан.

Угонять машины мексиканским байкерам помогали хакеры-слесари.

Розничная «дочка» «Мегафона» начала поиск новых руководителей и специалистов своего ИТ-подразделения. Это случилось после того, как компьютеры компании оказались поражены вирусом WannCry.

Microsoft неоднократно подвергалась критике за сбор большого количества телеметрических данных в Windows 10. Компания доказала, что прислушивается к мнению своих клиентов и с выходом обновлений предоставила пользователям больший контроль над конфиденциальностью

Avast и «Лаборатория Касперского» представили бесплатные инструменты для спасения данных.

Накануне Дня защиты детей свой первый доклад Владимиру Путину представила уполномоченный по правам ребенка. Среди острых тем Анна Кузнецова отметила информационную безопасность. Угрозы в интернет-пространстве, по ее словам, могут носить крайне опасный характер, и касаются они всех родителей без исключения.

Специалист компании Thycotic поделился с журналистами интересной теорией относительно истинных целей WannaCry.

Разработчики Microsoft представили патчи для RCE и DoS-уязвимостей в Malware Protection Engine.

Аналитики ESET опубликовали интересную статистику, изучив, с какими проблемами в сети сталкиваются ее младшие пользователи.

Специалисты по информационной безопасности хотят «подписаться» на грядущие дампы хакеров и просят помощи.

Блог Алексея Лукацкого "Бизнес без опасности"

Работал себе участник преступного киберсообщества, был очень анонимный: линукс,

Как происходит защита от хакерских атак и как зарабатывать на SOC.

Уязвимость, существующая из-за того, как Sudo обрабатывают tty-информацию, приводит к тому, что пользователь может получит привилегии root и перезаписать любой файл в системах с поддержкой SELinux.

Предполагаемые изменения повлекут за собой дополнительные расходы бюджета, а сам документ не оформлен в соответствии с законодательством.