Новости

Компрометация базы данных SQLite позволяет выполнять вредоносный код

Komolov Rostislav 12/08/19

По словам исследователей из Check Point, злоумышленники могут использовать базу данных SQLite как вектор атаки для выполнения вредоносного кода в других приложениях, в том числе от Apple. Техника атаки была продемонстрирована на конференции по безопасности DEF CON в Лас-Вегасе.

Читать пост

Вышла версия Nmap 7.8

Komolov Rostislav 12/08/19

Разработчик свободного ПО Nmap Гордон Лион (Gordon Lyon), также известный как Fyodor, представил на конференции Defcon новую версию Nmap 7.8. Релиз является первым, выпущенным более чем за год, и включает свыше восьмидесяти улучшений, в том числе новые скрипты NSE, новую библиотеку Npcap и пр.

Читать пост

Исследователям удалось взломать ПЛК Simatic S7

Komolov Rostislav 12/08/19

Команда израильских исследователей продемонстрировала успешную атаку на ПЛК Siemens Simatic S7 и захватила над ними контроль без ведома оператора. В частности, им удалось включить и выключить контроллер, загрузить различную логику, изменить код активации и исходный код, и все это без видимых следов вторжения.

Читать пост

Уязвимости в более чем 40 драйверах затрагивают все ПК под управлением Windows 10

Komolov Rostislav 12/08/19

Более сорока моделей драйверов для ПК от двадцати различных производителей содержат опасные уязвимости, позволяющие злоумышленнику повысить свои привилегии на системе.

Читать пост

Apple открыла свою программу bug bounty и повысила потолок наград до $1 млн

Komolov Rostislav 12/08/19

Apple открыла для всех желающих свою ранее закрытую программу выплаты вознаграждений за обнаруженные уязвимости (bug bounty). Об этом представители компании сообщили на конференции Black Hat USA 2019, проходившей на этой неделе в Лас-Вегасе. Помимо открытия программы, Apple также добавила в нее MacOS, tvOS, watchOS и iCloud и увеличила сумму вознаг …

Читать пост

Опрос: в Сибири более 80% утечек данных случаются по вине сотрудников

Komolov Rostislav 12/08/19

Аналитический центр компании InfoWatch опубликовал результаты исследования обеспечения безопасности корпоративной информации в организациях Сибирского федерального округа. С помощью опроса эксперты попытались определить отношение представителей бизнеса к проблеме защиты корпоративных данных.

Читать пост

Компания HYP3R тайно следила за пользователями Instagram

Komolov Rostislav 12/08/19

Компания HYP3R собирала и хранила информацию о миллионах пользователей Instagram без их ведома, сообщает издание Business Insider.

Читать пост

DeviceLock изучил расценки данных клиентов российских банков в даркнете

Komolov Rostislav 09/08/19

Цены на данные банков

Читать пост

Blockchain Conference Moscow: новый формат, актуальные темы и инсайдерская информация

Komolov Rostislav 09/08/19

С 2014 года международная компания Smile-Expo провела 50 блокчейн-мероприятий в 24 странах мира. Масштабные криптособытия с успехом проходили в Европе, Азии и СНГ.

Читать пост

Кибербезопасность в эпоху стратегической неопределенности - Business Information Security Summit 2019

Komolov Rostislav 09/08/19

Читать пост