В Госдуме поддержали законопроект о блокировке сайтов нежелательных организаций без суда

В Госдуме поддержали законопроект о блокировке сайтов нежелательных организаций без суда

Законопроект наделяет Роскомнадзор правом самостоятельного принятия решений о блокировке сайтов нежелательных организаций. Комитет Госдумы по информационной политике намерен рекомендовать нижней палате поддержать принятие законопроекта о блокировке сайтов организаций,...
Банковский Android-троян LokiBot превращается в вымогателя при попытке удаления

Банковский Android-троян LokiBot превращается в вымогателя при попытке удаления

В сфере интересов трояна как банковские приложения, так и популярные сервисы Skype, Outlook или WhatsApp. Исследователи безопасности из компании SfyLabs обнаружили новый банковский Android-троян с несколько необычной функциональностью. При попытке отзыва привилегий...
Адвокат Telegram обвинил «Почту России» в несвоевременной доставке запроса ФСБ

Адвокат Telegram обвинил «Почту России» в несвоевременной доставке запроса ФСБ

Письмо было доставлено в офис Telegram только 21 июля, заявил защитник. «Почта России» не доставила вовремя Telegram запрос ФСБ РФ о предоставлении в четырехдневный срок информации для расшифровки сообщений пользователей. Об этом заявил адвокат Павел Чиков,...
Мошенники пользуются ажиотажем вокруг выхода iPhone для кражи данных пользователей

Мошенники пользуются ажиотажем вокруг выхода iPhone для кражи данных пользователей

Собранная информация впоследствии используется для рассылки спама, фишинга и в других мошеннических схемах. Презентация новых iPhone 8 иiPhone X спровоцировала волну мошеннических схем, в рамках которых преступники создают фальшивые сайты со скидками, лотереями и...
Миллионы смарт-карт Gemalto IDPrime.NET уязвимы к атакам ROCA

Миллионы смарт-карт Gemalto IDPrime.NET уязвимы к атакам ROCA

Используя вычислительные ресурсы, злоумышленник может провести атаку ROCA, воссоздать закрытый ключ и клонировать смарт-карту. На минувшей неделе SecurityLab писал об уязвимости в библиотеке Infineon, которой оснащаются смарт-карты и TPM-модули на базе чипов компании...
Роскомнадзор стал активно бороться со шпионажем

Роскомнадзор стал активно бороться со шпионажем

Регулятор массово блокирует интернет-магазины с программным и аппаратным обеспечением для прослушки. Роскомнадзор, похоже, начал борьбу со шпионажем. К такому выводу пришли участники организации Роскомсвобода на основании регулярного мониторинга реестра запрещенных...
Крупный интернет-регистратор допустил утечку данных

Крупный интернет-регистратор допустил утечку данных

Любой желающий мог загрузить БД, внести в нее изменения или взломать блоки IP-адресов. Азиатско-Тихоокеанский сетевой информационный центр (Asia-Pacific Network Information Center, APNIC) принес извинения владельцам сетей за утечку своей базы данных, помимо прочего,...
В очередном расширении для Chrome обнаружен майнер криптовалюты

В очередном расширении для Chrome обнаружен майнер криптовалюты

Код майнера Coinhive был обнаружен в расширении “Short URL (goo.gl)” для Chrome. Разработчик ПО Алессандро Полидори (Alessandro Polidori) обнаружил в расширении “Short URL (goo.gl)” для Chrome код майнера Coinhive. Получив уведомления от своих инструментов...
Почти 100 супермаркетов Whole Foods стали жертвами хакерских атак

Почти 100 супермаркетов Whole Foods стали жертвами хакерских атак

Хакерам удалось похитить данные банковских карт клиентов магазинов по всей территории США. Сеть супермаркетов здорового питания Whole Foods (принадлежит Amazon) сообщила , что недавняя хакерская атака, нацеленная на ее платежные системы, затронула почти 100 магазинов,...
Студент использовал кейлоггер за $20 для изменения своих оценок

Студент использовал кейлоггер за $20 для изменения своих оценок

Мошенник подключил устройство к университетскому компьютеру и с его помощью проник в вузовскую сеть. Администрация Канзасского университета (США) исключила студента за использование аппаратного кейлоггера с целью взлома университетской компьютерной сети и изменения...
Шифрование на мобильных устройствах сильно усложняет работу ФБР

Шифрование на мобильных устройствах сильно усложняет работу ФБР

Сотрудники ФБР жалуются на невозможность получения доступа к доказательствам, хранящимся на мобильных телефонах подозреваемых. ФБР не удалось получить доступ к данным более половины находящихся в распоряжении бюро мобильных устройств преступников, заявил директор ФБР...
«Лаборатория Касперского» предоставит исходный код для независимого анализа

«Лаборатория Касперского» предоставит исходный код для независимого анализа

Компания также намерена привлечь третьи стороны для независимой оценки процессов разработки ПО. «Лаборатория Касперского» привлечет независимых экспертов для анализа программных продуктов компании с целью развеять слухи об использовании российским правительством...
Анонимный мессенджер Sarahah подвержен ряду уязвимостей

Анонимный мессенджер Sarahah подвержен ряду уязвимостей

В приложении присутствует защита от CSRF-атак, но ее довольно просто обойти. Web-версия популярного мобильного мессенджера для анонимных отзывов Sarahah,возглавившего рейтинги AppStore и Google Play Store, подвержена множественным уязвимостям, в том числе позволяющим...
Активисты Anonymous атаковали испанские правительственные сайты

Активисты Anonymous атаковали испанские правительственные сайты

В ходе атак была нарушена работа сайтов Конституционного суда Испании и трех министерств. Активисты движения Anonymous осуществили серию DDoS-атак на ряд испанских правительственных сайтов в знак протеста против действий правительства Испании в отношении Автономного...
Уязвимость в протоколе DDE теперь можно проэксплуатировать через Outlook

Уязвимость в протоколе DDE теперь можно проэксплуатировать через Outlook

Вредоносный код помещен непосредственно в тело письма, что делает осуществление атаки гораздо проще. Исследователи безопасности из компании Sophos Labs сообщили о новой возможности эксплуатации критической уязвимости в протоколе Dynamic Data Exchange через почтовый...