Size: a a a

2018 March 13
SecurityLab
источник
2018 March 14
SecurityLab
источник
SecurityLab
источник
SecurityLab
источник
SecurityLab
источник
SecurityLab
источник
SecurityLab
источник
SecurityLab
источник
SecurityLab
источник
SecurityLab
источник
SecurityLab
Российские правоохранительные органы закупают программное обеспечение и оборудование UFED, разработанное израильской компанией Cellebrite, и предназначенное для взлома iPhone, в том числе последних моделей. Об этом сообщает «Русская служба Би-би-си».    
Российские правоохранители закупают ПО для взлома iPhone
источник
2018 March 15
SecurityLab
Причиной масштабной атаки криптовалютного майнера Dofoil, на прошлой неделе заразившего свыше 400 тыс. компьютеров в течение всего нескольких часов, стал взлом сервера обновлений BitTorrent-клиента MediaGet. Злоумышленники взломали сервер и подменили обновленную версию MediaGet практически неидентифицируемым бэкдором, поэтому Dofoil инфицировал компьютеры преимущественно в России, Украине и Турции.    
Определен вектор атак криптомайнера Dofoil
источник
SecurityLab
Исследователи кибербезопасности из компании Forcepoint сообщили о новой вредоносной кампании, нацеленной на организации по всему миру. В ходе атак злоумышленники используют новый опасный троян Qrypter.    
Опасный троян Qrypter атакует организации по всему миру
источник
SecurityLab
Команда исследователей кибербезопасности создала автоматизированный анализатор вредоносных программ для macOS, который упрощает процесс обнаружения и изучения растущего количества вредоносного ПО, ориентированного на компьютеры от Apple. Об этом сообщает портал DarkReading.    
Разработан инструмент для поиска и анализа вредоносов для Mac
источник
SecurityLab
Мартовские плановые обновления от Microsoft стали причиной проблем с Windows Server 2008 R2 с ПО VMware. После установки патчей серверы оказались отключены, а администраторы были вынуждены восстанавливать IP-адреса.    
Мартовские патчи от Microsoft вызвали отключение серверов
источник
SecurityLab
Исследователи безопасности из Mozilla Fellow Rishab Nithyanand опубликовали отчет, проливающий свет на то, какой на самом деле всеохватывающей является экосистема мобильного трекинга. С помощью специально разработанного Android-приложения экспертам удалось выявить трекеры, ранее не известные ни им, ни создателям черных списков популярных трекеров.    
Mozilla приоткрыла завесу над всеохватывающей экосистемой мобильного трекинга
источник
SecurityLab
На официальном сайте гидрометеорологического центра Украины обнаружен майнер Coinhive, позволяющий добывать криптовалюту Monero прямо в браузере пользователя. Об этом сообщил портал Altcoin.info.    
На сайте Гидрометцентра Украины обнаружен майнер криптовалюты
источник
SecurityLab
В среду, 14 марта, SecurityLab писал о подобных Spectre и Meltdown уязвимостях в процессорах AMD Ryzen и EPYC, выявленных специалистами израильского стартапа CTS Labs. Что интересно, исследователи предоставили производителю всего 24 часа на ознакомление с отчетом, подтверждение проблемы и подготовку патчей, после чего обнародовали информацию. Впрочем, CTS Labs не раскрыла никаких технических подробностей об уязвимостях. Тем не менее, данное решение вызвало возмущение со стороны сообщества экспертов по кибербезопасности, заподозривших, что с помощью «выдуманных» уязвимостей компания просто пытается стимулировать снижение стоимости акций AMD и приобрести их по более выгодной цене.    
Линус Торвальдс раскритиковал экспертов, раскрывших уязвимости в чипах AMD
источник
SecurityLab
Microsoft запустила новую программу по выплате вознаграждений за найденные уязвимости. Программа ориентирована специально на проблемы спекулятивного выполнения комманд, такие как Meltdown и Spectre.    
Microsoft готова заплатить $250 тыс. за похожие на Meltdown и Spectre уязвимости
источник
SecurityLab
Исследователи безопасности из компании Avast обнаружили новый способ распространения майнеров крпиптовалют. По словам экспертов, киберпреступники внедряют код вредоносного ПО в копии проектов на портале GitHub.    
Киберпреступники прячут майнеры криптовалюты в проектах на GitHub
источник