Данная мера позволит замедлить процесс раздачи файлов, отмечают в ведомстве.

На почтовые адреса Gmail пользователям приходила фишинговая рассылка, замаскированная под Google Docs. С этой проблемой столкнулись по всему миру. Компания Google предупредила пользователей по всему миру о фишинговой рассылке писем с почтового сервиса Gmail под видом ​Google Docs. Об этом компания сообщила в своем Twitter.

Компания Unity Technologies сделала официальное заявление о взломе форума Unity, произошедшего в конце прошлой недели. Хакеры из группы OurMine назвали себя ответственными за кибернападение на сайт, изменение его внешнего и кражу информации. Взломщики не только изменили внешний вид форума, но и разослали всем пользователям сайта письма, в которых назвали себя «специалистами по безопасности», рассказали о взломе сайта Unity3D и посоветовали изменить пароли. По словам хакеров, они получили доступ к базе данных сайта, содержащей сведения о двух миллионах человек. В Unity Technologies признали факт кибератаки, но опровергли утечку пользовательских паролей и других персональных данных. Представители компании утверждают, что хакерам из OurMine Читать далее

Минкомсвязи РФ предложило ужесточить формулировки закона "О персональных данных", приравняв передачу личных данных на зарубежный сервер российской компании к передаче данных на территорию иностранного государства.

С помощью уязвимости злоумышленник может удаленно выполнить код, заставив жертву загрузить медиафайл.

Компания Facebook дополнительно наймет 3 тысячи сотрудников для работы с сообщениями о публикациях, не соответствующих правилам социальной сети. Как передает ТАСС, об этом сообщил основатель Facebook Марк Цукерберг

Google на текущей неделе выпустила для Android обновления безопасности, устраняющие 17 критических уязвимостей. Самая серьезная из исправленных уязвимостей касается компонента Android, отвечающего за обработку изображений и видеофайлов, – Mediaserver. Используя ее, хакер может дистанционно выполнять код на устройстве с помощью электронной почты, браузера или MMS-сообщений. Злоумышленник может обманным путем принудить пользователя запустить загрузку медиафайла, сконфигурированного специальным образом, на мобильное устройство, а также выполнить произвольный код. Чтобы успешно воспользоваться уязвимостью, не нужно открывать вредоносный файл, поскольку при его получении Mediaserver сам включается для обработки нового объекта. Проблему обнаружили в начале этого года. Уязвимость присутствует во всех версиях Android, начиная с 4.4.4 Читать далее

Фишинговая кампания затронула порядка 1 млн пользователей по всему миру.

Эксперты насчитали 83 тыс. доступных через Сеть роботов, в 5 тыс. из которых отсутствуют механизмы аутентификации.

Сразу скажу, что статья пишется вовсе не для того, чтобы показать, что статический анализ работает лучше, чем динамический. Такое утверждение будет неверным,...

Информационная безопасность: Вероятность стать целью атаки для финансовых учреждений на 65% выше, чем  для остальных компаний из других отраслей экономики. По подсчетам IBM в прошлом году в мире было похищено порядка 200 млн записей, имеющих отношение к финансовым услугам...

Даже в маленькой организации может быть множество различных решений, обеспечивающих безопасность, а форматы их системных журналов могут значительно отличаться, усложняя работу. В этой статье я покажу, как можно с помощью бесплатного и открытого ПО структурировать журналы нескольких разнородных систем и тем самым упростить последующий анализ и реагирование на инциденты.

TrendMicro предупреждает о появлении нового варианта вымогателя Cerber, который распространяется, используя многочисленные векторы атак, и имеет переработанную систему шифрования файлов.

  Коллеги и друзья! 15 июля 2017 в Орле состоится Pentestit Security Conference — конференция, посвященная практической информационной безопасности:...

Источник: Techcrunch  Вот уже пару дней интернет-пользователи получают сообщения в Gmail со ссылкой на некий документ Google Docs внутри. На эту ссылку не...

Корпорация Google предупреждает пользователей об обнаружении фишинговой рассылки, имитирующей Google Docs. Спам-письма были разосланы посредством почтового сервиса Gmail. Во вредоносных сообщениях присутствует ссылка на файл Google Docs, которая ведет на легитимную веб-страницу Google.com. Там жертвам предлагается передать доступ к своему аккаунту Gmail приложению, замаскированному под Google Docs. В случае согласия жертвы вредоносная программа обходит механизм двухфакторной аутентификации (при наличии последнего), захватывает контроль над почтовым ящиком и изучает письма и перечень контактов пользователя, после чего начинает рассылку спам-сообщений от имени пострадавшего. Во всех вредоносных письмах совпадает адрес отправителя (hhhhhhhhhhhhhhhh@mailinator[.]com). Все сообщения содержат адреса получателей в поле BCC (скрытые получатели) и рассылаются Читать далее

По сообщению пресс-службы новосибирской областной прокуратуры, заместитель Барабинского межрайонного прокурора утвердил обвинительное заключение по уголовному...

Систему PT Application Firewall теперь можно развернуть из Microsoft Azure Marketplace, что позволит защищать приложения, размещенные в облачной среде Azure, от взлома и DDoS-атак прикладного уровня. Решение особенно актуально для приложений с повышенными требованиями к безопасности, эластичности и отказоустойчивости.

13-14 мая у вас будет уникальный шанс погрузиться в мир блокчейн! В рамках двухдневного образовательного курса вы узнаете, что такое блокчейн-технология, как она изменит все индустрии без исключения и как ее грамотно внедрить.