уязвимости

Раскрыта новая кибератака, использующая уязвимости «нулевого дня» в ПО Microsoft

Раскрыта новая кибератака, использующая уязвимости «нулевого дня» в ПО Microsoft

Компания ESET сообщает о новой кибератаке, реализованной преступной группой Sednit, также известной как APT28, Fancy Bear и Sofacy. Sednit действует как минимум с 2004 года. Именно этой группе приписывают атаки на Национальный комитет Демократической партии США, парламент Германии и французский…
Читать дальше
Риски для работодателя: уязвимости в играх не игрушка

Риски для работодателя: уязвимости в играх не игрушка

Баги и уязвимости в компьютерных играх встречаются часто, особенно если они вышли давно. И это логично: разработчикам выгоднее вкладываться в новые проекты. В итоге любимые игры постепенно превращаются в плацдарм для хакинга. Под прицел попадают все: сами разработчики, пользователи и…
Читать дальше
Positive Technologies: каждая атака по перехвату SMS-сообщений оказывается успешной

Positive Technologies: каждая атака по перехвату SMS-сообщений оказывается успешной

Компания Positive Technologies обнародовала результаты комплексного исследования, в ходе которого изучалась защищённость современных сотовых сетей. Сообщается, что безопасность систем мобильной связи всё ещё находится на низком уровне, что подтверждается результатами работ по анализу защищённости сетей SS7 (Signaling System 7). Стандарт…
Читать дальше
Встроенный криптопроцессор Rambus защитит от уязвимостей типа Meltdown и Spectre

Встроенный криптопроцессор Rambus защитит от уязвимостей типа Meltdown и Spectre

Компания Rambus отреагировала на злобу дня и представила универсальное встраиваемое решение для защиты процессоров от уязвимостей типа Meltdown и Spectre. Решение Rambus CryptoManager Root of Trust — блок по управлению корнем доверия — представляет собой 32-битный процессор безопасных вычислений. В…
Читать дальше
Microsoft устранила огромное количество уязвимостей в своих продуктах

Microsoft устранила огромное количество уязвимостей в своих продуктах

Корпорация Microsoft выпустила одну из крупнейших порций патчей в своей истории: в общей сложности апдейты устраняют 135 уязвимостей в самых разнообразных программных продуктах и компонентах. Опубликовано 18 бюллетеней безопасности, половина из которых содержат описание критически опасных «дыр». Такие уязвимости могут…
Читать дальше
Интенсивность кибератак в сегменте Интернета вещей в 2017 году возрастёт

Интенсивность кибератак в сегменте Интернета вещей в 2017 году возрастёт

Компания ESET обнародовала отчёт о тенденциях в сфере информационной безопасности, которые окажут влияние на киберпространство в 2017 году. По мнению экспертов, злоумышленники продолжат активно атаковать пользователей мобильных устройств. Основной мишенью при этом будут оставаться владельцы Android-гаджетов. Так, если в 2015…
Читать дальше
Nintendo будет платить до  тыс. за обнаружение уязвимостей в 3DS

Nintendo будет платить до $20 тыс. за обнаружение уязвимостей в 3DS

Nintendo анонсировала программу по поиску багов в своих устройствах из серии 3DS. Компания предлагает исследователям из сферы безопасности искать и сообщать ей об уязвимостях в карманной консоли и взамен получать денежные вознаграждения. Nintendo просит сообщать о тех проблемах, «которые могут…
Читать дальше
Троян Acecard похищает личные данные у пользователей Android

Троян Acecard похищает личные данные у пользователей Android

Компания «Лаборатория Касперского» сообщила об обнаружении троянской программы Acecard, атакующей пользователей мобильной операционной системы Android. Зловредное приложение считается одним из самых опасных, оно крадёт данные банковских карт и учётные данные для доступа к онлайновым и мобильным сервисам, подменяя их официальные…
Читать дальше
«Лаборатория Касперского» предупредила об уязвимости московских датчиков дорожного движения

«Лаборатория Касперского» предупредила об уязвимости московских датчиков дорожного движения

Компания «Лаборатория Касперского» заявила, что злоумышленники могут легко получить доступ к датчикам дорожного движения в Москве, в результате чего может быть нанесён многомиллионный ущерб городу. Например, власти, на основе изменённой информации могут принять ошибочные решения о развитии дорожной инфраструктуры. Дорожные…
Читать дальше
За найденные баги Apple будет платить до 0 тыс.

За найденные баги Apple будет платить до $200 тыс.

Большинство крупных компаний, таких как Microsoft, Fiat Chrysler, United Airlines и другие, щедро вознаграждают специалистов по безопасности, которые находят «дыры» в их программном обеспечении. Например, Google за последний год заплатила в совокупности $550 тыс. тем, кто находил уязвимости в операционной…
Читать дальше