Эксперты «Лаборатории Касперского» Михаил Кузин и Виктор Чебышев опубликовали интересное исследование, посвященное приложениям для современных автомобилей (connected car — автомобили с доступом в интернет). Как известно, …
Обнаружена самовосстанавливающаяся малварь, написанная как хранимая процедура SQL
Необычного вредоноса, атакующего магазины на платформе Magento, обнаружил голландский разработчик Ерун Бурсма (Jeroen Boersma), а подробный анализ малвари провел исследователь Виллем де Грот (Willem de …
Создан proof-of-concept вымогателя для систем SCADA и АСУ
Команда исследователей из Технологического института Джорджии создала proof-of-concept вымогателя, который способен подменять параметры программируемых логических контроллеров (Programmable Logic Controller, PLC). Свои наработки специалисты продемонстрировали на …
Хакеры похитили более 200 млн, редактируя текстовые файлы с помощью трояна TwoBee
Эксперты «Лаборатории Касперского» представили отчет о новой финансовой кампании, которая получила название TwoBee. Как оказалось, чтобы украсть более 200 000 000 рублей, киберпреступникам не обязательно заражать банкоматы, …
Разработчики Microsoft по-тихому починили двухфакторную аутентификацию в Windows 10
Релиз Windows 10 Anniversary Update состоялся в конце лета 2016 года, и с тех пор двухфакторная аутентификация при помощи ряда смарт-карт, USB-ключей и прочих аппаратных …
Глава по безопасности Android утверждает, что баг Stagefright никто не эксплуатирует
В ходе выступления на конференции RSA глава отдела безопасности Android Адриан Людвиг (Adrian Ludwig) высказал интересную точку зрения. По его мнению, многие опасные уязвимости в …
ASLR-защиту можно скомпрометировать, атаковав процессор с помощью JavaScript-кода
Команда исследователей из Амстердамского свободного университета представила миру JavaScript-атаку, которая способна «пробить» ASLR-защиту и представляет опасность для разных микропроцессорных архитектур, в том числе таких производителей, как …
Русскоговорящий хакер Rasputin взломал более 60 университетов и учреждений
Аналитики компании Recorded Future рассказали, что русскоговорящий black hat, известный под псевдонимом Rasputin («Распутин»), взломал уже более 60 организаций, среди которых числятся крупные университеты США …