уязвимости

Раскрыта новая кибератака, использующая уязвимости «нулевого дня» в ПО Microsoft

Раскрыта новая кибератака, использующая уязвимости «нулевого дня» в ПО Microsoft

Компания ESET сообщает о новой кибератаке, реализованной преступной группой Sednit, также известной как APT28, Fancy Bear и Sofacy. Sednit действует как минимум с 2004 года. Именно этой группе приписывают атаки на Национальный комитет Демократической партии США, парламент Германии и французский…
Читать дальше
Positive Technologies: каждая атака по перехвату SMS-сообщений оказывается успешной

Positive Technologies: каждая атака по перехвату SMS-сообщений оказывается успешной

Компания Positive Technologies обнародовала результаты комплексного исследования, в ходе которого изучалась защищённость современных сотовых сетей. Сообщается, что безопасность систем мобильной связи всё ещё находится на низком уровне, что подтверждается результатами работ по анализу защищённости сетей SS7 (Signaling System 7). Стандарт…
Читать дальше
Встроенный криптопроцессор Rambus защитит от уязвимостей типа Meltdown и Spectre

Встроенный криптопроцессор Rambus защитит от уязвимостей типа Meltdown и Spectre

Компания Rambus отреагировала на злобу дня и представила универсальное встраиваемое решение для защиты процессоров от уязвимостей типа Meltdown и Spectre. Решение Rambus CryptoManager Root of Trust — блок по управлению корнем доверия — представляет собой 32-битный процессор безопасных вычислений. В…
Читать дальше
За найденные баги Apple будет платить до 0 тыс.

За найденные баги Apple будет платить до $200 тыс.

Большинство крупных компаний, таких как Microsoft, Fiat Chrysler, United Airlines и другие, щедро вознаграждают специалистов по безопасности, которые находят «дыры» в их программном обеспечении. Например, Google за последний год заплатила в совокупности $550 тыс. тем, кто находил уязвимости в операционной…
Читать дальше
Новый способ кражи данных: вентиляторы систем охлаждения

Новый способ кражи данных: вентиляторы систем охлаждения

Как знает любой системный администратор, абсолютно надёжный в плане недоступности данных компьютер отключён от всех сетей, включая питание, и помещён в надёжно запертый сейф. Разумеется, это шутка, но в последнее время разработчики различных вредоносных приложений продвинулись настолько, что это даже…
Читать дальше
«Лаборатория Касперского» заплатит за обнаружение уязвимостей в своём ПО

«Лаборатория Касперского» заплатит за обнаружение уязвимостей в своём ПО

«Лаборатория Касперского» запустила программу Bug Bounty по поиску уязвимостей в своём программном обеспечении. Об этом сообщает «Коммерсантъ» со ссылкой на информацию, полученную от представителей российской антивирусной компании. «Лаборатория Касперского» Схема Bug Bounty заключается в том, что сторонние специалисты в области…
Читать дальше
Microsoft устранила огромное количество уязвимостей в своих продуктах

Microsoft устранила огромное количество уязвимостей в своих продуктах

Корпорация Microsoft выпустила одну из крупнейших порций патчей в своей истории: в общей сложности апдейты устраняют 135 уязвимостей в самых разнообразных программных продуктах и компонентах. Опубликовано 18 бюллетеней безопасности, половина из которых содержат описание критически опасных «дыр». Такие уязвимости могут…
Читать дальше
Интенсивность кибератак в сегменте Интернета вещей в 2017 году возрастёт

Интенсивность кибератак в сегменте Интернета вещей в 2017 году возрастёт

Компания ESET обнародовала отчёт о тенденциях в сфере информационной безопасности, которые окажут влияние на киберпространство в 2017 году. По мнению экспертов, злоумышленники продолжат активно атаковать пользователей мобильных устройств. Основной мишенью при этом будут оставаться владельцы Android-гаджетов. Так, если в 2015…
Читать дальше
Nintendo будет платить до  тыс. за обнаружение уязвимостей в 3DS

Nintendo будет платить до $20 тыс. за обнаружение уязвимостей в 3DS

Nintendo анонсировала программу по поиску багов в своих устройствах из серии 3DS. Компания предлагает исследователям из сферы безопасности искать и сообщать ей об уязвимостях в карманной консоли и взамен получать денежные вознаграждения. Nintendo просит сообщать о тех проблемах, «которые могут…
Читать дальше
«Лаборатория Касперского» предупредила об уязвимости московских датчиков дорожного движения

«Лаборатория Касперского» предупредила об уязвимости московских датчиков дорожного движения

Компания «Лаборатория Касперского» заявила, что злоумышленники могут легко получить доступ к датчикам дорожного движения в Москве, в результате чего может быть нанесён многомиллионный ущерб городу. Например, власти, на основе изменённой информации могут принять ошибочные решения о развитии дорожной инфраструктуры. Дорожные…
Читать дальше