Злоумышленники маскируют окно в панели задач, чтобы не прерывать работу майнера, встроенного в браузер.

Мошенники действовали в шести российских регионах и нанесли ущерб на 40 миллионов рублей.

Привет, Хабр! Представляю вашему вниманию перевод статей блога ZCash, в которых рассказывается о механизме работы системы доказательств с нулевым разглашением...

Сбербанк сообщил, что с карт его клиентов ошибочно списывались деньги. Банк предупреждает о проблемах с транзакциями не только по его картам, но и по чужим картам на обслуживаемых им терминалах.

Специалист NewSky Security обнаружил, что тысячи устройств компании Lantronix уязвимы перед старой проблемой и свободно раскрывают пароли от Telnet.

На прошлой неделе Siemens выпустила патчи для пяти уязвимостей в модуле EN100 системы SWT 3000, помогающей идентифицировать и устранять ошибки в энергосетях.

Эксперты ИБ-компании Bindecy обнаружили дефект в выпущенном в 2016 году патче для уязвимости Dirty COW. Находка затрагивает несколько дистрибутивов Linux.

Как оказалось, исправление для проблемы Dirty COW, вышедшее еще в 2016 году, было неполным и устраняло баг не до конца.

Министерство юстиции США официально предъявило обвинения бывшему сотруднику АНБ Нгиа Хоанг Фо (Nghia Hoang Pho), а тот признался, что на протяжении многих лет забирал домой секретную документацию.

Европол рапортует об успешном завершении международной операции по низвержению одного из крупнейших ботнетов, известного как Andromeda и Gamarue.

Посол РФ в США Анатолий Антонов в интервью заявил, что Россия совместно с США готова создать рабочую группу по кибербезопасности. Основным предметом обсуждения этой группы планируется сделать вмешательство в прошлогодние американские выборы.

Правоохранители совместно с ИБ-экспертами отключили сеть ботнетов Andromeda.  

В свете недавно вынесенных против граждан Китая обвинительных приговоров, в ходе которых им вменялось вторжение в сети различны крупных компаний, бывшие АНБ-хакеры начинают беспокоиться о том, что в будущем они могут столкнуться с похожей ситуацией со стороны Китая или России.

Конвенция не предусматривает должных мер в отношении современных киберугроз, таких как спам, сетевое мошенничество и ботнеты.

Правительство США не нуждается в одобрении Суда по надзору за внешней разведкой (FISA Court) для того, чтобы попросить техническую компанию внедрить бэкдор в свои продукты. То есть правительство может использовать свои юридические полномочия, чтобы тайно попросить у американской компании техническую помощь в создании бэкдора в определенных продуктах, а если компания откажется, власти могут принудить ее сделать это через тот же суд.

Министерство внутренней безопасности США подозревает, что одна из самых крупных компаний-производителей беспилотных летательных аппаратов Da-Jiang Innovations (DJI) отправляла конфиденциальных сведений об американской инфраструктуре в Китай, используя коммерческие дроны и программное обеспечение.

В то время как Intel выпустила исправления для подсистемы Intel Management Engine, и поставщики компьютерных систем адаптируют их для своих конечных разработок, сразу три вендора начали продавать ноутбук...

После обновления до High Sierra 10.13.1 уязвимость, позволяющую получить права суперпользователя без пароля, можно снова воспроизвести.    

Проблема может быть вызвана тем, что Microsoft забыла изменить дату истечения срока действия сертификатов.

На встрече с сотрудниками ведомства вице-президент PepsiCo показал служебный документ, который никогда не направлялся в адрес компании.