Komolov Rostislav

Представлены атаки обхода технологии безопасности SEV

Komolov Rostislav 11/07/19

Команда исследователей, в которую вошли представители четырех университетов США, изучили технологию Secure Encrypted Virtualization (SEV) от компании AMD и обнаружили, что при определенных обстоятельствах злоумышленники могут обойти ее защиту.

Читать пост

Huawei замалчивает информацию о последних исправленных уязвимостях

Komolov Rostislav 11/07/19

Специалисты итальянской компании Swascan обнаружили критические уязвимости в web-системах Huawei, но, хотя проблемы были должным образом исправлены, компания запрещает исследователям раскрывать подробности о них.

Читать пост

«Лаборатория Касперского» обнаружила новую версию ПО FinSpy

Komolov Rostislav 10/07/19

Теперь программа умеет собирать данные из мессенджеров, использующих шифрование, таких как Telegram, WhatsApp, Signal и Threema. FinSpy для iOS может скрыть следы джейлбрейка, а версия для Android содержит эксплойт, способный получать права суперпользователя и позволять выполнять операции на нерутованном устройстве.

Читать пост

Аккредитован 48-й регистратор в доменах .RU и .РФ

Komolov Rostislav 10/07/19

Читать пост

Группировка Sea Turtle атаковала организацию, управляющую греческими доменами верхнего уровня

Komolov Rostislav 10/07/19

Киберпреступная группировка Sea Turtle атаковала организацию ICS-Forth, управляющую греческими доменами верхнего уровня .gr и .el.

Читать пост

Microsoft исправила две уязвимости нулевого дня

Komolov Rostislav 10/07/19

Во вторник, 9 июля, Microsoft выпустила очередные ежемесячные плановые обновления безопасности для своих программных продуктов. В этот раз компания исправила 77 уязвимостей, в том числе две уязвимости нулевого дня.

Читать пост

Компонент банковского трояна Panda скачивался с официального сайта московского центрального кольца

Komolov Rostislav 10/07/19

«Лаборатория Касперского» зафиксировала новую активность известного банковского троянца Panda. Эксперты компании обнаружили, что начиная с прошедших выходных зловред обращался к официальному сайту Московской кольцевой железной дороги mkzd[.]ru, для того чтобы загрузить часть своих вредоносных компонентов. Об этом был оперативно уведомлен Департамен …

Читать пост

96% крупных банков уязвимы к кибератакам

Komolov Rostislav 10/07/19

Подавляющее большинство крупных финансовых организаций из рейтинга S&P Global уязвимы к хакерским атакам. К такому выводу пришли специалисты швейцарской компании ImmuniWeb по итогам масштабного исследования , в ходе которого были изучены 100 сайтов, принадлежащих крупным банкам, 2 336 поддоменов, 102 приложения интернет-банкинга, 55 мобильных б …

Читать пост

Баг в анестезиологических станциях General Electric позволяет удаленно вмешаться в работу устройств

Komolov Rostislav 10/07/19

Специалисты в области безопасности выявили уязвимость в прошивке ряда моделей анестезиологических станций производства компании General Electric (GE), с помощью которой злоумышленники могут удаленно изменить настройки устройств вплоть до параметров подачи дыхательной смеси.

Читать пост

Вслед за British Airways за утечку данных оштрафуют Marriott International

Komolov Rostislav 10/07/19

Читать пост