Безопасность

Популярные Android-приложения оказались полны уязвимостей
Проблемы заключаются в непропатченном открытом коде, на основе которого создается около 90% современного ПО

Информацию об уязвимости в Tor продали правительственному заказчику
Уязвимость в Tor оставалась незакрытой несколько месяцев, эксплойт был обнаружен в ходе программы по отлову багов

В России работают над новым механизмом идентификации в Интернете
Сегодня существует электронная подпись, но это долго, сложно, дорого и неудобно

ФСБ создала национальный центр по борьбе с кибератаками
Федеральная служба безопасности создала национальный центр, который будет координировать борьбу с кибератаками на критическую инфраструктуру страны

Мошенники крали данные через расширение MEGA для Chrome
Злоумышленники смогли взломать учетную запись файлообменника и облачного хранилища MEGA в магазине Chrome и загрузить для скачивания вредоносную версию расширения

Поддельный Viber крадет фото и документы из чатов WhatsApp и WeChat
Обнаружено новое шпионское приложение для Android, которое распространяется под видом популярного мессенджера Viber

Школьникам Москвы и Подмосковья через электронные дневники рассказали о защите персональных данных
В Москве и Подмосковье впервые задействована новая форма профилактической работы среди школьников в сфере защиты персональных данных

Ученые смогли взломать смартфон при помощи звука
Программа применяет мультиплексирование с ортогональным частотным разделением каналов, чтобы излучать звуковые сигналы с частотой 18–20 кГц, неслышимые человеком

Вымогатель GandCrab маскируется под «кряки» для популярного ПО
Вымогатель научился маскироваться под «кряки» для взлома популярных программных продуктов и шифрует файлы 450 форматов

Android-смартфоны позволяют сервисам шпионить за владельцем
Уязвимость затрагивает все версии Android и позволяет узнать историю браузера, а также в реальном времени отслеживать местоположение смартфона

Хакеры Turla атакуют пользователей Microsoft Outlook
Это первый изученный бэкдор, использующий стандартный интерфейс программирования приложений электронной почты – MAPI

Новые версии Chrome и Firefox не будут признавать TLS-сертификаты Symantec
Санкции Google, Mozilla, а также присоединившейся к ним Apple коснутся и сертификатов, выпущенных дочерними компаниями Symantec

В Telegram продвигают курсы для начинающих киберпреступников
Занятия ведут три опытных практикующих преподавателя, программа рассчитана более чем на 40 дней и включает в себя 70 лекций

В Подмосковье задержали похитителей видеокарт для майнинга криптовалюты
Подозреваемые нашли в Интернете объявление о продаже биткоинов и договорились о сделке

RSA-шифрование взломали через излучение процессора
Криптоканал взломали посредством перехвата электромагнитных излучений процессоров и последовательного декодирования каждого отдельного бита данных

Программисты из Екатеринбурга пойдут под суд за кражу 1,2 млрд рублей
Найти вирус было сложно из-за его структуры — после получения доступа к счетам он самоудалялся и не оставлял следов, поэтому сообщество хакеров успешно работало на протяжении пяти лет

Защиту ядра Windows обошли с помощью эксплойта
Теоретически операционные системы macOS и Linux также находятся под угрозой, поскольку тоже используют страницы таблиц

В Кремле ответили на обвинения Microsoft в атаках «российских хакеров» на выборы в США
Пресс-секретарь президента России Дмитрий Песков прокомментировал заявление компании Microsoft о новых попытках «российских хакеров» повлиять на выборы в США

Microsoft предупредила о готовящемся вмешательстве российских хакеров в выборы в США
Microsoft беспокоят попытки создать угрозу безопасности для широкого круга лиц, связанных с американскими политическими партиями в преддверии выборов 2018 года

Из онлайн-магазина Firefox удалили 23 шпионских дополнения
Mozilla удалила 23 дополнения для браузера Firefox, которые втайне от пользователей отслеживали историю просмотров и отправляли данные на удаленные серверы

Австралийский школьник взломал серверы Apple
Для того чтобы вычислить хакера и задержать его, Apple подключила к расследованию ФБР

Пользователи массово теряют аккаунты Instagram
По сообщениям жертв, компрометация начинается с выхода из учетной записи без их согласия

Специалисты проникли в локальную сеть через факс
Для осуществления атаки достаточно послать на целевое устройство специальный графический файл с вписанным в него вредоносным скриптом

Следственный комитет России закупил в Китае комплексы для извлечения данных из смартфонов
Китайский аппаратно-программный комплекс MagiCube способен взламывать устройства с операционными системами Android и iOS, а также декодировать историю сообщений в мессенджерах

Каждый 20-й эксперт по кибербезопасности занимается серым хакерством
Около 5% сотрудников, отвечающих за компьютерную безопасность организаций, являются так называемыми «серыми хакерами»