Komolov Rostislav

Другие публикации: Komolov Rostislav

Verisign заблокировала возможность регистрировать домены с использованием омоглифов

Verisign заблокировала возможность регистрировать домены с использованием омоглифов

Оператор сетевой инфраструктуры, американская компания Verisign, исправила уязвимость, позволявшую злоумышленникам регистрировать поддельные домены с использованием омоглифов – знаков, которые пишутся одинаково или похоже, но имеют разные значения.

Читать пост

Ученые обнаружили 30 уязвимостей в механизмах загрузки файлов

Ученые обнаружили 30 уязвимостей в механизмах загрузки файлов

Команда ученых из Корейского института развития науки и технологий и Исследовательского института электроники и телекоммуникаций в Южной Корее с помощью специального инструмента FUSE обнаружила 30 уязвимостей в механизмах загрузки файлов, используемых 23 web-приложениями с открытым исходным кодом, форумами, программами для управления интернет-магаз …

Читать пост

Неизвестные похищали данные из компьютерной сети канцелярии президента Чехии

Неизвестные похищали данные из компьютерной сети канцелярии президента Чехии

В течение нескольких месяцев киберпреступники имели доступ к компьютерной сети канцелярии президента Чехии Милоша Земана и похищали информацию.

Читать пост

ЦРУ обвинили в 11-летнем кибершпионаже против Китая

ЦРУ обвинили в 11-летнем кибершпионаже против Китая

Китайская ИБ-компания Qihoo 360 опубликовала отчет, в котором связала Центральное разведывательное управление США (ЦРУ) с долгосрочной кампанией по кибершпионажу, направленной на китайские промышленные и правительственные организации.

Читать пост

Gartner назвал Deception самой важной новой технологией защиты информации

Gartner назвал Deception самой важной новой технологией защиты информации

В последние годы сотни новых технологий и тысячи поставщиков пытаются завоевать внимание ИБ-рынка. Поэтому неудивительно, что CISO и другим сотрудникам ИБ-департаментов так тяжело оставаться в курсе всех новинок.

Читать пост

Экс-участник LulzSec обвинил WhatsApp в сотрудничестве со спецслужбами

Экс-участник LulzSec обвинил WhatsApp в сотрудничестве со спецслужбами

Бывший участник нашумевшей группировки LulzSec Джейк Дэвис (Jake Davis) обвинил WhatsApp в пособничестве спецслужбам.

Читать пост

Let's Encrypt отзовет более 3 млн TLS-сертификатов из-за ошибки в коде

Let's Encrypt отзовет более 3 млн TLS-сертификатов из-за ошибки в коде

В среду, 4 марта, Let's Encrypt отзовет более 3 млн TLS-сертификатов из-за ошибки в коде. Проблема затрагивает серверное ПО Boulder, используемое Let's Encrypt для верификации пользователей и их доменов перед использованием TLS-сертификата.

Читать пост

Сотовые компании все чаще становятся целью китайских киберпреступников

Сотовые компании все чаще становятся целью китайских киберпреступников

Телекоммуникационные компании чаще всего подвергались кибератакам со стороны китайских киберпреступников в 2019 году.

Читать пост

Сколько данных воруют в облаках и как их потом используют

Сколько данных воруют в облаках и как их потом используют

Согласно докладу о глобальных рисках Всемирного экономического форума 2019 г., мошенничество с данными и кибератаки являются четвертым и пятым глобальными рисками, с которыми сталкивается каждая организация. При этом в официальном ежегодном отчете о киберпреступности (ACR) за 2019 г., опубликованном Cybersecurity Ventures, сообщается, что атаки хак …

Читать пост

США проводят кампанию по ослаблению хакерской мощи КНДР

США проводят кампанию по ослаблению хакерской мощи КНДР

Правительство США совместно с иностранными союзниками интенсивно проводит скрытую кампанию по ослаблению наступательных возможностей Северной Кореи в киберпространстве.

Читать пост