Komolov Rostislav

Злоумышленники эксплатируют 0-day уязвимость в Google Chrome с помощью вредоносных PDF-документов

Komolov Rostislav 28/02/19

Специалисты EdgeSpot заметили вредоносную кампанию, в рамках которой злоумышленники с помощью вредоносных PDF-документов эксплуатируют уязвимость нулевого дня в браузере Google Chrome для кражи данных пользователей.

Читать пост

Названа дата прекращения поддержки Drupal 7

Komolov Rostislav 28/02/19

Система управления контентом Drupal 7 была выпущена в январе 2011 года, и спустя более десяти лет, в ноябре 2021 года, ее поддержка прекратится . Команда безопасности Drupal больше не будет выпускать обновления, также прекратится поддержка, оказываемая Drupal Association на сайте Drupal.org. Это значит, что сервисы автоматизированного тестирования …

Читать пост

Власти США оштрафовали сервис TikTok за сбор данных несовершеннолетних

Komolov Rostislav 28/02/19

Федеральная торговая комиссия США (FTC) обязала видеосервис TikTok выплатить 5,7 млн долларов за нарушение закона о защите конфиденциальности детей в интернете (COPPA), пишет TechCrunch.

Читать пост

Windows, Mac и Linux могут быть атакованы через уязвимости в интерефейсе Thunderbolt

Komolov Rostislav 27/02/19

Международная команда ученых из Университета Райса, Кембриджского университета и научно-исследовательского института SRI International опубликовала доклад, в котором описала новый метод атаки, позволяющий перехватить контроль над компьютером и получить доступ к важным данным путем подключения вредоносного устройства, работающего через порт Thunderb …

Читать пост

Неизвестные похитили $7,7 млн в криптовалюте EOS

Komolov Rostislav 27/02/19

Злоумышленнику удалось похитить $7,7 млн в криптовалюте EOS из-за халатности одного из управляющих черным списком.

Читать пост

Банк России признает убытки от атак хакеров операционными рисками

Komolov Rostislav 27/02/19

Банк России намерен приравнять потери клиентов банков от атак хакеров и мошенников, использующих социальную инженерию, к операционным рискам. Регулятор будет «накапливать статистику, классифицировать клиентские потери, анализировать их и требовать от банков устанавливать лимиты допустимых потерь». В случае превышения границы ЦБ будет «настаивать, ч …

Читать пост

Экс-сотрудники ФСБ и «Касперского» получили сроки за торговлю информацией о деле основателя Chronopay

Komolov Rostislav 27/02/19

Суд приговорил бывшего офицера ФСБ Сергея Михайлова и бывшего сотрудника «Лаборатории Касперского» Руслана Стоянова к 22 и 14 годам заключения строгого режима по делу о госизмене. Оба фигуранта дела были признаны виновными в передаче рабочей информации спецслужбам США.

Читать пост

В Госдуме предлагают ужесточить закон о защите детей от интернета

Komolov Rostislav 27/02/19

Читать пост

Новая вредоносная кампания использует улучшенную версию стенографии

Komolov Rostislav 27/02/19

Исследователи компании Devcon обнаружили новую вредоносную кампанию, в ходе которой для сокрытия вредоносного ПО злоумышленники используют довольно необычную технику – Polyglot-изображения.

Читать пост

Ученые научились скрывать вредоносы с помощью спекулятивного режима процессоров

Komolov Rostislav 27/02/19

В минувшем году общественность взбудоражило известие об уязвимостях класса Meltdown и Spectre , затрагивающих почти все современные процессоры, построенные по архитектурам Intel, AMD и ARM. Уязвимости связаны с алгоритмами внеочередного и спекулятивного исполнения в процессорах и могут служить для перехвата зашифрованных данных, паролей и другой ин …

Читать пост