В попытке еще раз склонить владельцев сайтов к использованию HTTPS, Google помечает новые зарегистрированные сайты, которые обслуживают страницы входа или поля ввода пароля через HTTP как небезопасные. Об этом сообщают Sucuri и Unmask Parasites. Читать далее
WikiLeaks начал публикацию крупнейшей утечки данных из ЦРУ
Сайт WikiLeaks опубликовал первую порцию утечек из центра кибер-разведки ЦРУ США. Обнародованные документы рассказывают о глобальной программе для взлома устройств и тайной «хакерской» базе ЦРУ в Германии. Читать далее
Уязвимость в ядре Linux позволяет получить права root
В ядре Linux выявлена уязвимость (CVE-2017-6074), позволяющая непривилегированному локальному пользователю выполнить код с правами root. Проблема устранена 17 февраля и проявляется во всех ядрах с поддержкой DCCP, начиная с 2.6.14 и вплоть до выпуска 4.9.11. Читать далее
В CloudFlare произошла крупная утечка данных с сайтов-клиентов
В всемирно известной компании CloudFlare, предоставляющей различные сервисы по обслуживанию и обеспечению безопасности сайтов, произошла утечка персональных данных, в том числе куки, ключей API и паролей. Компания сообщила об этом в своём блоге. Читать далее
Троян внедряется в Play Маркет и скачивает программы из Google Play
Среди множества Android-троянцев широкое распространение получили вредоносные программы, которые незаметно загружают ПО на мобильные устройства. С их помощью злоумышленники получают вознаграждение за каждое успешное скачивание или установку того или иного приложения. Читать далее
В WhatsApp нашли лазейку для мошенников и спецслужб
В мессенджере WhatsApp обнаружили уязвимость, которая позволяет злоумышленникам либо сотрудникам спецслужб перехватить зашифрованные сообщения. Об этом в пятницу, 13 января, сообщает The Guardian. Читать далее
Автомобиль Tesla можно угнать, заразив смартфон владельца вирусом
Автомобильные хаки — это далеко не новое веяние среди экспертов. К примеру, в сентябре 2016 года исследователи компании Tencent Keen Security Lab продемонстрировали удаленный взлом Tesla Model S P85 и Model 75D. Читать далее
Уязвимости в UberCENTRAL раскрывают данные пользователей Uber
В недавно запущенной службе UberCENTRAL были выявлены несколько уязвимостей. Компания в конечном итоге исправила бреши и выплатила вознаграждение нашедшему их эксперту. Читать далее
Червь, основанный на Mirai атакует устройства, используя новый вектор
Недавно обнаруженная вредоносная программа на основе Mirai использует новый вектор для атаки на маршрутизаторы и модемы. Исследователи установили, что большое количество устройств по всему миру могут быть уязвимы для таких атак. Читать далее
Разработчики Falcongaze создали технологию перехвата WhatsApp
Компания Falcongaze, объявила о пополнении линейки контролируемых мессенджеров. В новой версии комплексной платформы информационной безопасности SecureTower появится технология, позволяющая осуществлять контроль коммуникации в мессенджере WhatsApp, занявшем второе место в рейтинге аналитического центра Falcongaze. Читать далее