Осторожно: под видом обновления Windows вы можете установить вымогательское ПО

Исследователь из AVG Якуб Кроустек выявил очередную “новинку”, пополнившую многочисленную линейку опасных вредоносов. ПО с открытым исходным кодом EDA2 получило название “Fantom”. Оно отображает на экране инфицированного компьютера[…]

Читать полностью

Сайт реестра российского ПО недоступен из-за просроченного SSL-сертификата

Уже в течение нескольких дней не доступен сайт Единого реестра российского ПО. Причиной оказалась просрочка SSL-сертификата, срок действия которого истек 22 августа.

Читать полностью

Похищены данные 25 млн пользователей поддоменов Mail.ru

Уязвимость в движке vBulletin позволяет осуществлять SQL-инъекции, что в очередной раз стало причиной утечки данных. На этот раз жертвами злоумышленников оказались 25 млн пользователей поддоменов Mail.ru.

Читать полностью

Вымогатель DetoxCrypto делает скриншоты экрана компьютера жертвы

Исследователь под псевдонимом MalwareHunterTeam выявил новое вымогательское ПО, которое распространяется в двух версиях. Одна может делать скриншоты экрана компьютера жертвы и отправлять их на C&C-сервер мошенников; вторая[…]

Читать полностью

NIST: Политика применения паролей должна стать более дружественной

Национальный институт стандартов и технологий США (National Institute for Standards and Technology, NIST) представил для правительственных организаций новые рекомендации по использованию паролей. Для удобства пользователей консультант[…]

Читать полностью

Уязвимость в некоторых браузерах позволяла подменять URL в адресной строке

Пакистанский ИБ-исследователь Рафай Балох обнаружил уязвимость в Chrome, Firefox и других браузерах, позволявшую осуществлять подмену URL в адресной строке. Такая проблема, опасная в частности для пользователей[…]

Читать полностью