«Коммерсантъ»: Эксперты нашли уязвимость в самых популярных в России банкоматах

В банкоматах Diebold Nixdorf обнаружена RCE-уязвимость Один из крупнейших в мире производителей банкоматов предупреждает своих клиентов об уязвимости в банкоматах марки Opteva. Баг позволяет удаленно выполнить произвольный код.

Ошибка в банкоматах на московских вокзалах позволяла обогатиться Мошенники похитили через банкоматы банка «Москва-сити» на Киевском, Ярославском, Казанском, Ленинградском и Павелецком вокзалах около 9 миллионов рублей.

Скрывайте карты: мошенники нашли новый способ вывода денег У мошенников, которые воруют деньги с банковских карт с помощью социальной инженерии, появился новый популярный способ обналичивания средств, рассказали «Известиям» в крупнейших российских банках. Злоумышленники, обманом получив код подтверждения для перечисления средств, вы...

Московские банкоматы позволяли снимать деньги бесконечно Мошенники сумели похитить 9 миллионов рублей благодаря программной ошибке в московских банкоматах. Об этом рассказало издание «Ведомости».

Уязвимость в SIM-картах позволяет взломать миллиарды смартфонов Эксперты по кибербезопасности нашли в SIM-картах уязвимость, которая позволяет взломать более миллиарда существующих смартфонов. С её помощью злоумышленники могут перехватывать звонки и сообщения пользователей, а также видеть местоположение.

Уязвимость банкоматов позволяет бесплатно снимать деньги с банковских карт «Сбербанка» С каждым днем банковские карты по всему миру становятся все более популярными и известными, а причин у этого крайне много. Чтобы сделать их еще более распространенными банки во всех странах стараются максимально нарастить сеть своих Сообщение Уязвимость банкоматов позволяет...

Злая картинка. Разбираем уязвимость в GhostScript, чтобы эксплуатировать Pillow и ImageMagick Для подписчиковСпециалисты из Google Project Zero нашли несколько опасных уязвимостей в Ghostscript — популярной реализации PostScript. Правильно сформированный файл может позволить исполнять произвольный код в целевой системе. Уязвимости подвержена и библиотека Pillow, кото...

Уязвимость Bluetooth позволяет узнать местоположение любого iPhone   Исследователи из Бостонского университета Дэвид Старобински и Йоханнес Беккер узнали о новой уязвимости Bluetooth в Windows 10, iOS и macOS. В опубликованном материале под названием Tracking Anonymized Bluetooth Devices (Отслеживание анонимизированных Bluetooth-...

Мошенники похитили 9 млн рублей, используя сервис переводов MoneySend В мае 2018 года мошенники похитили через банкоматы банка «Москва-сити» 9 млн рублей, используя MoneySend — сервис денежных переводов от Mastercard. Средства выводились с 15 по 19 мая в банкоматах «Москва-сити» на Киевском, Ярославском, Казанском, Ленинградском и Павелецком в...

«Сбербанк» с 7 февраля изменил правила использования банкоматов Вместе с ростом популярности банковских карт в России увеличивается и потребность в банкоматах, с использованием которых клиенты различных банков снимают наличные, чтобы с их помощью расплачиваться там, где не принимают безналичный способ оплаты. Одни из Сообщение «Сбербанк...

Программист украл миллион долларов через уязвимость в банкоматах Китайский программист Цинь Цишень (Qin Qisheng) сумел снять 7 миллионов юаней, что составляет около миллиона долларов, через банкоматы со счетов банка Huaxia Bank.

Эксперты Check Point предупредили об уязвимостях в RDP-клиентах Специалисты выявили 25 уязвимостей в популярных RDP-клиентах для Windows и Linux.

XSS-уязвимость в популярном плагине для WordPress используют для взлома сайтов Эксперты компании Defiant заметили, что злоумышленники эксплуатируют уязвимость в плагине Abandoned Cart Lite for WooCommerce, установленном на 20 000 сайтов.

«Райффайзенбанк» оснастит все банкоматы NFC-ридерами Снимать и вносить деньги можно будет как с бесконтактной карты платежных систем Visa и Mastercard, так и с помощью смартфонов с Apple Pay, Samsung Pay, Google Pay.

GPS-трекеры под угрозой По данным Avast Threat Labs, в России находится около 15 тыс. незащищенных GPS-трекеров. В частности, исследователи нашли уязвимости в моделях китайского производителя Shenzhen. Устройства позволяют третьим лицам получить все данные из облака, включая точные GPS-координаты, ...

«Сбербанк» запретил снимать наличные через банкоматы Сейчас на территории России осуществляют свою финансовую деятельность более чем четыре сотни банков, у некоторых из которых свои филиалы имеются во всех городах страны. К числу таковых относится «Сбербанк», то есть самый крупный и известный Сообщение «Сбербанк» запретил сни...

«Сбербанк» с 26 февраля изменил правила использования банкоматов Любой банкомат – это крайне сложное электронное устройство, состоящее из сотен деталей, идеально работающих друг с другом. Если компьютеры в России уже создают, пускай и не самые мощные, то производством банкоматов на российской территории никто Сообщение «Сбербанк» с 26 фе...

Сделали перерыв. Мошенники нашли уязвимости в сценарии банковских терминалов Банковские терминалы настроены таким образом, что на завершение начатой операции дается 90 секунд, в которые как раз и «укладывается» ничего не подозревающая жертва.

Назван город России, в котором снимают больше всего наличных в банкоматах «Известия» составили рейтинг городов России по сумме наличных, которые жители снимают в банкоматах. На первом месте, ожидаемо, оказалась столица.

Дыру в безопасности для взлома WhatsApp с помощью видео залатали Команда Facebook, которой сейчас принадлежит популярный WhatsApp, опубликовала заявление, в котором говорится об устранении найденной не так давно уязвимости в WhatsApp.  Критическую уязвимость CVE-2019-11931 в приложениях WhatsApp для Android и iOS позволяла злоу...

Мошенники и ЭЦП — всё очень плохо Недавно общественность облетела новость о первом случае продажи квартиры мошенниками с помощью ЭЦП и подделки документов. Когда я раньше читал подобные новости, всегда воспринимал отстранённо, как будто со мной этого не может произойти, но я ошибался. И теперь могу заявить,...

В скором времени Россия увидит банкоматы с Face ID Первая партия новейших банкоматов уже в дороге

Мошенник пополнил счёт более чем на полмиллиона рублей сувенирными купюрами Полиция расследует случай хищения в московском банкомате с помощью сувенирных банкнот «Банка приколов». Об этом сообщила РБК со ссылкой на пресс-службу ГУ МВД по Москве.

Эксперты Positive Technologies нашли в Android уязвимость пятилетней давности Проблема в WebView затрагивала все версии Android старше 4.4 (включая актуальные 7.0, 8.0 и 9.0).

В приложении ES File Explorer на Android нашли уязвимость Популярный файловый менеджер под угрозой.

20% популярных Docker-контейнеров уязвимы к взлому Главный инженер Kenna Security Джерри Гамблин (Jerry Gamblin) обнаружил, что в20% популярных Docker-контейнеров присутствует учетная запись суперпользователя, которая не защищена паролем. Поводом для исследования послужили сведения о критической уязвимости CVE-2019-5021, кот...

Пропавших детей начали искать при помощи банкоматов Нидерланды стали использовать банкоматы для поиска пропавших детей. ATM страны теперь подключены к системе Amber Alert.

В контроллерах Fibaro для умных домов исправлено несколько критических уязвимостей Эксперты «Лаборатории Касперского» нашли ряд проблем в оборудовании компании Fibaro.

Через банкоматы «Сбербанка» можно бесплатно бесконечно снимать чужие деньги Финансовое учреждение «Сбербанк» представляет из себя самый крупный в России банк, а его услугами пользуются десятки миллионов человек по всей стране. Данная кредитная организация позволяет работать с деньгами безналичным способом, который с каждым днем использует Сообщение...

В Украине запустили поддержку платежных карт UnionPay в сети банкоматов и торговых терминалов ПриватБанка Пользователи платежных карт одной из крупнейших мировых платежных систем UnionPay International теперь могут использовать свои карты в сети ПриватБанка. Как сообщили в банке, с 3 декабря 2019 года держатели карт UnionPay смогут расплачиваться ими в гостиницах, ресторанах и т...

Названы самые популярные операции в российских банкоматах Банк «Русский стандарт» провёл исследование и выяснил, какие операции в банкоматах стали самыми популярными у россиян в первом полугодии 2019 года. Оказалось, что люди теперь гораздо чаще вносят наличные, чем снимают.

Шифровальщик JNEC.a распространяется с помощью уязвимости в WinRAR Эксперты предупредили, что свежую уязвимость в WinRAR начали использовать для распространения вымогателя JNEC.a. Хуже того, даже заплатив выкуп шантажистам, спасти данные не удастся.

Через банкоматы «Сбербанка» воруют деньги клиентов Мошенники освоили новый способ воровства денег с карт клиентов «Сбербанка».

«Коммерсантъ» рассказал об участившихся случаях мошенничества с банкоматами «Сбербанка» Мошенники начинают операцию в банкомате, уходят, а деньги списываются с карты следующего клиента.

Злоумышленники похитили 9 млн рублей через сервис переводов Mastercard Мошенники перечисляли деньги с карт Сбербанка на карты "Тинькофф банка" через MoneySend и отменяли операцию в последний момент. В итоге средства оставались на счетах Сбербанка, но при этом также поступали на счета в "Тинькофф банке".Как рассказал "Ве...

Уязвимость в приложении камеры Android позволяет ... Специалисты по кибербезопасности компании Checkmarx обнаружили уязвимость в приложении «Камера», которая могла затронуть миллионы устройств. Речь идет о дыре, которая позволяет злоумышленникам через практически любое приложение получить контроль над камерами, акт...

Критический RCE-баг нашли в VLC Media Player. Патча пока нет Специалисты немецкого CERT-Bund нашли опасную уязвимость в популярном медиаплеере. Исправление уже находится в работе, но пока готово не до конца.

Банкоматы все чаще атакуют физически, например, с помощью экскаваторов Специалисты Европейской группы по обеспечению безопасности банкоматов предупреждают, что количество физических атак на банкоматы продолжает расти. К примеру, в Северной Ирландии орудует группировка, использующая против банкоматов... экскаваторы. На счету группы уже девять ус...

Заработал первый в мире банкомат, позволяющий снимать деньги путем распознавания лица Использование технологии распознавания лиц позволяет клиентам снимать наличные в банкоматах с помощью PIN-кода без использования карты. Для этого нужно только согласие клиента и исходная настройка доступа к счету, которая осуществляется однократно в банкомате E.Sun. Согласно...

Павел Дуров рекомендует удалять WhatsApp со своих смартфонов Создатель одного из самых популярных мессенджеров Telegram Павел Дуров обратился ко всем пользователям, призывая их удалить со своих устройств WhatsApp. Обосновывая свою позицию, Павел Дуров заявил, что WhatsApp не является безопасным средством для общения и хранения ин...

Сливаем Confluence. Как эксплуатировать path traversal и RCE в корпоративной вики Для подписчиковВ Confluence, популярной корпоративной системе для организации знаний, нашли серьезную уязвимость. Учитывая, что в Confluence обычно хранят важнейшие данные, проблема может иметь самые серьезные последствия. Но даже если ты не планируешь заниматься промышленны...

Перехват SMS и взлом Bluetooth: чего бояться в 2019 году? Скрытый майнинг, атаки на банкоматы и отключение интернета - эксперты Positive Technologies рассказали, какие опасности могут ждать нас в 2019 году.

[Перевод] Предложения относительно уязвимостей и защиты моделей машинного обучения В последнее время эксперты все чаще затрагивают вопрос безопасности моделей машинного обучения и предлагают различные способы защиты. Самое время детально изучить потенциальные уязвимости и средства защиты в контексте популярных традиционных систем моделирования, таких как...

Эксперты узнали, какие банкоматы в России принимают «билеты банка приколов» Эксперты выяснили, что банкоматы только одного производителя — NCR — принимают купюры «банка приколов». Проблема заключается в устаревшем программном обеспечении. Но обновления не предвидится.

Эксперты Google обнаружили сайты, годами атаковавшие пользователей iOS Специалисты Google Project Zero нашли 14 уязвимостей в iOS, которые были сгруппированы в пять цепочек эксплоитов и применялись против пользователей с 2016 года. Для заражения достаточно было просто зайти на вредоносный сайт.

В протоколе LTE нашли 36 новых уязвимостей Группа южнокорейских специалистов обнаружила 51 уязвимость в протоколе LTE, и 36 из них оказались новыми.

Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений Эксперты норвежской компании по защите приложений Promon обнаружили уязвимость StrandHogg, которая затронула все версии Android и нацелена на похищение конфиденциальных данных. Эксперты предупреждают, масштаб заражения и размер ущерба от уязвимости может оказаться беспрецеде...

В популярных облаках нашли 34 млн уязвимостей Большую часть проблем можно было бы избежать, если не использовать устаревшие серверы Apache и уязвимые пакеты jQuery.

Специалисты Netflix нашли несколько DoS-уязвимостей в Linux и FreeBSD DoS-уязвимости обнаружены в TCP-стеках Linux и FreeBSD. эксплуатация багов может спровоцировать kernel panic и вывести уязвимый сервер из строя.

«Сбербанк» запретит снимать наличные в банкоматах Хоть безналичные платежи в России и становятся все более популярными, однако обойтись без наличных по-прежнему невозможно, а многие специально целенаправленно стараются использовать только их. Еще совсем недавно власти РФ приняли закон, согласно которому с некоторых Сообщен...

Яндекс.Деньги стали мультивалютным сервисом Чтобы оплатить с карты Яндекс.Денег покупку за границей, пользователю не придется переключаться на иностранную валюту - сервис сам поймет, какие деньги выбрать для расчета. Благодаря этому можно будет удобно и выгодно платить в разных странах с одной карты Яндекс.Денег."...

В России остался 51 действующий биткоин-банкомат Число биткоин-банкоматов в России за два месяца сократилось на 32% — с 75 до 51 единицы. Об этом свидетельствуют результаты исследования Российской ассоциации криптовалют и блокчейна (РАКИБ) и компании «Нанобит», пишет РБК. Девять терминалов расположены в Москве, по пя...

Apple ответила Google, что безопасности iOS нет равных   Apple ответила на статью Google Project Zero, в которой рассказывалось о серьёзной уязвимости в iOS 10–12. Краткая предыстория: Сотрудники Google нашли дыру в безопасности iOS, которая существовала на протяжении двух лет. С её помощью злоумышленники могли взлома...

Мошенники вывели через сервис переводов Mastercard 9 млн рублей из-за ошибки в настройках банкоматов После атаки Mastercard рекомендовала всем банкам проверить настройки и устранить уязвимость.

«Сбербанк» с 16 марта изменил правила снятия наличных через банкоматы У кредитной организации «Сбербанк», которая считается лидером на рынке финансовых услуг, невероятно много клиентов, а количество банкоматов в масштабах всей России достигает нескольких сотен тысяч штук, и ими на постоянной основе пользуются десятки миллионов россиян. Сообще...

Уязвимость в клиенте EA Origin допускала удаленное выполнение произвольного кода Эксперты Underdog Security нашли опасную проблему в клиенте Origin для Windows. Потенциальные злоумышленники имели возможность запустить любое приложение на уязвимой машине, отправлять ей PowerShell-команды и скачивать дополнительную малварь.

Уязвимости в стандарте связи позволяют следить за 5G-смартфонами Группа ученых Университета Пердью и Университета Айовы опубликовала доклад об уязвимостях протоколов LTE 4G и LTE 5G, угрожающих большинству мобильных устройств. Метод назвали ToRPEDO — TRacking via Paging mEssage DistributiOn (Отслеживание через обработку служебных сообщени...

Малварь WinPot заставляет банкоматы выдавать деньги «Лаборатория Касперского» рассказала об интересном семействе банковских зловредов WinPot. Малварь создана для взлома банкоматов известного производителя и может автоматически опустошать кассету с самой крупной суммой.

Банкоматы «Сбербанка» принимают купюры «банка приколов» за реальные деньги Наиболее крупной и известной финансовой организацией в стране является «Сбербанк», у которого десятки тысяч банкоматов по всей стране, при помощи которых россияне решают какие-либо задачи, начиная от снятия наличных и заканчивая наоборот избавлением от физических Сообщение ...

В стандартной программе на ноутбуках Lenovo нашли опасную уязвимость Ваши данные могут быть под угрозой.

Ошибка в WhatsApp позволяет исправлять чужие сообщения Специалисты по кибербезопасности сообщили, что нашли ряд уязвимостей в популярном мессенджере WhatsApp, которые позволяют хакерам изменять сообщения как в групповых, так и в приватных чатах.

Яндекс.Деньги упростил подключение к мультивалюте и расширил возможности Владельцы мультивалютных счетов в Яндекс.Деньгах теперь могут отправлять за рубеж переводы в иностранной валюте, а обладатели мультивалютных карт — снимать валюту в любых банкоматах по всему миру.

В мире набирает популярность «джекпот-атака», заставляющая банкомат выбросить все свои деньги Расследование, проведенное порталом Motherboard и немецким новостным агентством Bayerischer Rundfunk, выявило масштабный рост атак на банкоматы методом «джекпоттинга». Ранее считалось, что после серии атак в 2017-ом эта лазейка была прикрыта. На деле же оказалось, что банки ...

Осторожно: уязвимость банкоматов Сбербанка может лишить вас всех денег Как только вы вставите карту, деньги уйдут на счёт злоумышленника.

В смартфонах Xiaomi нашли опасную уязвимость Проблемное приложение должно было защищать пользователя от вирусов и предустановлено на всех смартфонах Xiaomi, которых только в 2018 году поставлено в Россию более 4 млн штук.

«Лаборатория Касперского» обнаружила 37 уязвимостей в популярных системах удалённого доступа VNC Эксперты Kaspersky ICS CERT провели исследование различных реализаций системы удалённого доступа Virtual Network Computing (VNC) и в итоге обнаружили 37 уязвимостей порчи памяти, многие из которых существовали на протяжении очень ...

«Сбербанк» разрешил снимать наличные через банкоматы без банковских карт Хоть с каждым годом банковские карты и становятся все более популярными, однако вполне себе очевидно, что без привычных наличных обойтись по-прежнему невозможно, ведь с их помощью можно оплачивать что-либо там, где не принимают безналичный способ Сообщение «Сбербанк» разреш...

В разработанной столичными властями системе электронного голосования нашли серьезную уязвимость Об изъянах системы говорится в докладе французского эксперта Пьеррика Годри, который обратил внимание на возможность расшифровки приватных ключей, что дает возможность узнать, как голосовали избиратели, или даже подменить их голоса.

Эксперты нашли троян в популярном Android-приложении для сканирования документов. Скорее его удаляйте Если не хотите лишиться кровно заработанных денег.

Очередные уязвимости нашли в процессорах Intel и контроллерах Thunderbolt 3 Ну что, вот и очередная порция уязвимостей подъехала. Как-то последнее время их слишком много стали […]

9 млн рублей похищены мошенниками из-за ошибки в банкоматах банка «​Москва-Сити» Изначально банком-заявителем был выбран неправильный подход к спору. Суд нужно было убеждать через инструменты свидетельских показаний и экспертиз. Правильно сказал суд, вина ответчиков - не доказана.

Проблему BlueKeep начали эксплуатировать для реальных атак, с ее помощью распространяют майнер Эксперты предупредили, что проблему BlueKeep эксплуатируют злоумышленники. К счастью, пока активен не саморазмножающийся червь: при помощи уязвимости распространяется лишь криптовалютный майнер.

«Сбербанк» разрешит принимать карты American Express и снимать с них наличные в своих банкоматах Банк считает, что его партнёры смогут увеличить торговый оборот за счёт притока новых клиентов.

Вскрытая камера. Как искать уязвимости в «умных» гаджетах на примере популярной IP-камеры Для подписчиковЗа последние несколько лет все чаще обсуждается проблема безопасности домашних гаджетов. Этичные хакеры тоже исследуют все больше девайсов — обычно с неутешительными выводами. В этой статье я покажу все этапы проверки хардверной безопасности на примере распрос...

Ошибка в банкоматах «Сбербанка» позволяет снимать деньги бесконечно Не секрет, что всем современным банкам приходится использовать новейшие технологии для того, чтобы предоставлять своим клиентам доступ к новейшим услугам и самый лучший сервис. Впрочем, иногда это приводит к негативным последствиям для самих кредитных организаций, Сообщение...

У клиентов Сбербанка появились «персональные» банкоматы В частности, система сама предложит клиенту наиболее часто используемые им суммы снятия наличных, регулярно совершаемые им операции и даже поздравит его с днем рождения, предложив подарок. Новый функционал уже доступен в 44 000 банкоматов Сбербанка, а до конца 2019 года буде...

На официальном сайте WordPress закрыли две XSS-уязвимости Эксперты RIPS Technologies рассказали о двух XSS-уязвимостях на сайте WordPress.org. Один из багов обладал потенциалом червя.

Устаревшая модель банкомата принимала игрушечные деньги Во всех последних атаках использовались банкоматы одного производителя — NCR.

Хакеры научились красть данные через Internet Explorer, даже если им не пользуются Исследователи нашли новую уязвимость в браузере Internet Explorer. Она связана с тем, как программа обрабатывает MHT-файлы. Проблема заключается в том, что такие файлы Windows открывает автоматически с помощью Internet Explorer.

Уязвимости прошлых лет по-прежнему используются для атак и представляют большую опасность Эксперты компании Fidelis Cybersecurity изучили уязвимости, наиболее популярные у злоумышленников в первом квартале 2019 года.

В стандарте связи LTE обнаружено 36 уязвимостей Южнокорейские эксперты по вопросам информационной безопасности обнаружили 36 уязвимостей в стандарте связи LTE, которые позволяют реализовать широкий спектр атак. Некоторые из них могут быть достаточно пагубными. Выявленные уязвимости могут создавать небольшие временные труд...

Хакеры впервые выпустили джейлбрейк для устройств Apple на iOS 11 и 12 с помощью уязвимости в системе Эксперты предупреждают об уязвимости последних iPhone и iPad.

«Нива» – идеальна для России: Эксперт рассказал, кому подойдет внедорожник LADA 4×4 Несмотря на ряд недостатков отечественного внедорожника LADA 4×4, авто остается одним из самых проходимых представителей своего класса. Эксперт рассказал, кому подойдет LADA 4×4, которая в народе больше известна под именем «Нива». Модель является компактным рамны...

Сказки о безопасности: Загадочное ограбление банкомата — Карл, что вы как начальник службы безопасности нашего банка можете сказать об ограблении банкомата в торговом центре на Старой площади? — Господин Председатель! Увы, ничего! Мы знаем, что это уже пятый банкомат ...

Вам пополнили смартфон? Не возвращайте деньги! Это могут быть мошенники Наверное, некоторые из наших читателей оказывались в этой ситуации. А тем, кто не был, расскажем, как себя правильно вести, чтобы не стать жертвой мошенников и не попрощаться с собственными финансами. Читать полную статью

Эксперты нашли опасные приложения для редактирования фото в Google Play Специалисты из компании Wandera обнаружили в магазине приложений Google две вредоносные программы. Они достаточно популярны у пользователей.

6 самых популярных уловок мошенников для вывода денег с вашей карты От вишинга до использования сайтов объявлений.

В Google Play нашли еще 29 вредоносных приложений Мошенники используют бьютификаторы для сбора селфи пользователей

В антивирусных продуктах McAfee нашли опасный баг Специалисты компании SafeBreach обнаружили опасный баг, затрагивающий McAfee Total Protection, Anti-Virus Plus и Internet Security. Уязвимость помогает обойти защитные механизмы антивирусных продуктов и может помощь злоумышленнику получить контроль над системой.

Сбербанк разрешил банкоматам выдавать наличные по SMS Сбербанк объявил о запуске нового сервиса – переводов любому человеку с получением в банкомате наличными.

Эксперты насчитали более 100 эксплоитов для уязвимости в WinRAR Обнаруженная в феврале уязвимость в WinRAR 19-летней давности уже активно используется преступниками. ИБ-специалисты насчитали более 100 уникальных эксплоитов.

Для 0-day бага в vBulletin появился патч, но уязвимость эксплуатировали годами Неприятная ситуация вокруг RCE-уязвимости в форумном движке vBulletin продолжает развиваться. Как оказалось, эксперты Zerodium знали об этой проблеме три года.

В Jira Service Desk нашли критические уязвимости и Jira Service Desk Data Center, устранив угрозу раскрытия информации. Злоумышленники могли воспользоваться двумя багами, чтобы получить важные данные о корпоративной инфраструктуре и выполнить сторонний код. Уязвимости CVE-2019-14994 и CVE-2019-15001 позволяли проводить ата...

У Microsoft Edge выявили новую уязвимость На сайте GitHub появился эксплойт для уязвимости CVE-2018-8629, который нашли ребята с Phoenhex. Эксплойт был обнаружен в движке Chakra браузера Edge. Эта уязвимость позволяет выполнить удаленно код с правами администратора за счет выхода рамок выделенной памяти. Те, кто уст...

Уязвимость в Thunderbolt позволяет взломать почти все Mac новее 2011 года Практически полное отсутствие вирусных программ для macOS компенсируют уязвимости, которые время от времени эксперты в области кибербезопасности в ней находят. Правда, на этот раз брешь нашли не в самой системе, а в интерфейсе Thunderbolt, который используется в компьютерах...

Аналитики нашли более 100 эксплойтов для уязвимости в WinRAR Аналитики компании McAfee опубликовали отчет, согласно которому злоумышленники активно эксплуатируют брешь в архиваторе WinRAR. Первую вредоносную кампанию специалисты обнаружили уже через несколько дней после появления информации о баге. С тех пор исследователи насчитали бо...

Хакеры могут получить доступ к контактам iPhone SQLite - самые распространенные в мире базы данных. Они доступны в любой операционной системе, персональном компьютере и на мобильном телефоне. Пользователи SQLite - Windows 10, MacOS, iOS, Chrome, Safari, Firefox и Android. Контакты на вашем iPhone, некоторые из сохраненных...

Исследователи выявили 37 уязвимостей в популярных реализациях VNC Эксперты «Лаборатории Касперского» изучили различные реализации системы удаленного доступа Virtual Network Computing (VNC) и выявили множество проблем.

В Нидерландах стали использовать банкоматы для поиска детей Нидерланды стали первой страной в мире, которая включила банкоматы в национальную систему Amber Alert. Система Amber Alert (иногда пишется как AMBER, поскольку это аббревиатура America's Missing: Broadcast Emergency Response) предназначена для поиска пропавших дете...

По итогам прошлого года iPhone X стал самым популярным смартфоном на рынке На данный момент многие эксперты сходятся во мнении, что спрос на яблочные смартфоны несколько снизился. Это подтверждает и сама Apple. При этом iPhone остаются самыми популярными аппаратами на рынке. К такому выводу пришли аналитики Counterpoint Research.Читать дальше... P...

В архиваторе WinRAR нашли уязвимость возрастом в 19 лет История с уязвимостями в процессорах показала, что дыры в безопасности могут существовать годами до того момента, как их найдут. И хотя такое случается нечасто, это произошло снова. Как стало известно, в архиваторе WinRAR, который вряд ли нуждается в отдельном представл...

Каждый седьмой пользователь в Казахстане столкнулся с фишингом Одной из самых популярных тем у мошенников все еще остается криптовалюта.

Задержаны «телефонные» мошенники, грабившие пенсионеров от имени «прокурора Москвы» В конце 2018 года полицейские вышли на след группы телефонных аферистов, которая длительное время занималась мошенничеством, выманивая у российских пенсионеров крупные суммы. На полученные таким образом деньги злоумышленники приобретали недвижимость, автомашины, коллекционны...

В игровом смартфоне Asus нашли уязвимость в строении корпуса На просторах интернета появилось видео, на котором ведущий популярного YouTube-канала JerryRigEverything Зак Нильсон испытывает игровой смартфон Asus ROG Phone I, представленный еще в июле этого года, на прочность. Смартфон показал себя неплохо, но есть пару “но”.

«Сбербанк» с 1 января ввел единый налог 1% за снятие наличных в банкоматах Самым известным и крупным банком на территории России является «Сбербанк», у которого невероятно много клиентов по всей стране, а еще у него самая большая численность не только банкоматов, но еще и отделений, в которых работает Сообщение «Сбербанк» с 1 января ввел единый на...

Мошенники эксплуатируют 0-day в популярном WordPress-плагине ИБ-исследователи из компании Wordfence обнаружили уязвимость нулевого дня в WordPress-плагине Social Warfare. Преступники используют брешь для внедрения вредоносного кода на сайты жертв посредством XSS-атак. Под угрозой оказались более 70 тыс. веб-ресурсов, на которых устано...

Мошенники приняли кадровое решение. Под атаки с подменой номера попали менеджеры банков Сотрудники банков стали новой целью атак мошенников с подменой номера, получивших широкое распространение в 2019 году. Используя звонки от имени коллег, мошенники целенаправленно атакуют банкиров. Эксперты отмечают, что новая схема может быть эффективнее ставших уже привычны...

Сбербанк тестирует онлайн-переводы со снятием наличных без карты Некоторые клиенты получили возможность отправлять онлайн-переводы людям без карт: получатель сможет снимать наличные в банкоматах или отделениях по коду.

Банк Русский Стандарт начинает оснащать свою сеть бесконтактными банкоматами Русский Стандарт начал оснащать свою сеть бесконтактными банкоматами. Первый банкомат уже работает в Москве, а к концу года банк планирует установить их во всех крупных региональных центрах.

«Сбербанк» изменил комиссию за использование банкоматов для снятия наличных Финансовое учреждение «Сбербанк» является самым крупным и известным банком, а число его фирменных банкоматов в масштабах всей России превышает отметку в 100 тысяч штук, причем расположены они все в самые разных уголках страны. С их Сообщение «Сбербанк» изменил комиссию за и...

«Сбербанк» со 2 марта изменил правила использования всех банкоматов Самым крупным и известным банком на территории России конечно же является «Сбербанк», который делает все возможное для увеличения своего заработка, а для этого ему приходится идти на самые разные шаги, начиная от внедрения новейших технологий Сообщение «Сбербанк» со 2 марта...

«Сбербанк» вводит единую комиссию за снятие наличных в банкоматах Хоть банковские карты в настоящее время на территории России и принимают уже буквально везде, но есть один большой нюанс, а состоит он в том, что расплачиваться с их помощью далеко не всегда удобно, в связи Сообщение «Сбербанк» вводит единую комиссию за снятие наличных в ба...

«Сбербанк» изменил правила использования банкоматов в России Финансовое учреждение «Сбербанк» в настоящее время занимает первое в России место не только по числу клиентов и фирменных отделений, но еще и банкоматов, встретить которые можно буквально на каждом шагу. С их помощью миллионы людей Сообщение «Сбербанк» изменил правила испол...

База с возу: в доступе появилась информация об 11,5 тыс. заемщиках Сбербанка В Сети продается база данных об 11,5 тыс. граждан, которые взяли кредит в Сбербанке. «Известия» обнаружили такое объявление и убедились в подлинности его тестового фрагмента через «Сбербанк Онлайн». В финансовой организации отказались от комментариев, назвав информацию «слух...

0-day уязвимость в Chrоme позволяет собирать данные о пользователях через файлы PDF Эксперты компании EdgeSpot предупредили об активной уязвимости нулевого дня в браузере Chrome. Так как патча пока нет, специалисты рекомендуют не открывать файлы PDF прямо в браузере.

В iPhone нашли уязвимость, позволяющую получить доступ к их файловой системе Исследователь по кибербезопасности обнаружил очередную уязвимость в моделях iPhone от 4s до X. От уязвимости, по его словам, невозможно избавиться при помощи патча. При этом она позволяет проводить процедуру джейлбрейка (операцию для получения доступа к файловой системе смар...

Ripple инвестировал в провайдера биткоин-банкоматов Coinme Базирующийся в США провайдер криптовалютных банкоматов Coinme привлек $1,5 млн. We are thrilled to announce our that @Ripple‘s #Xpring and the newly established #Blockchain Finance Fund have made investments as part of our recently opened A-1 funding round. Full Releas...

За 2018 год количество биткойн-банкоматов выросло вдвое "КомерсантЪ" напоминает, что в середине декабря цена одного биткойна достигла отметки $3177 - самая популярная криптовалюта потеряла на тот момент более 80% относительно своего пика стоимости за 2018 год. Однако, при этом 10 января 2019 число трансакций с биткойнам...

WordPress преследуют баги в плагинах сторонних разработчиков В 2018 году число уязвимостей, связанных с CMS WordPress, возросло втрое по сравнению с 2017-м, однако наиболее масштабные атаки зафиксированы на сайты под управлением Drupal, в которой найдено несколько критических багов. Такие данные содержатся в отчете, опубликованном ком...

Инженер Google обнаружила критическую уязвимость в iMessage Инженер по вопросам безопасности Google Project Zero Наталья Сильванович обнаружила критическую уязвимость в iMessage, через которую можно было получить доступ к данным, хранимым на iPhone.  Всего за период с апреля по июнь 2019 года Наталья и её коллега, Samuel Groß, нашли ...

Серьезные уязвимости исправлены в составе Libssh2 и PuTTY Сразу два популярных инструмента получили важные обновления: 9 уязвимостей устранено в библиотеке Libssh2; 8 проблем пропатчили в Putty.

Google рассказала об опасной уязвимости в Android Google Pixel тоже уязвимы для вредоносных атак Google — очень большая корпорация с обилием дочерних компаний и ответвлений, ведущих независимую от основного предприятия деятельность. Эта независимость даёт многим из них право не учитывать мнение Google во многих вопрос...

Самые используемые уязвимости 2018 года — это баги в продуктах Microsoft Специалисты Recorded Future подсчитали, что 8 из 10 самых популярных среди злоумышленников уязвимостей, это баги в продуктах Microsoft.

40 миллионов флагманских смартфонов Samsung под угрозой, включая новейшие Galaxy S10 и Note10 На прошлой неделе Google обнаружила незакрытую уязвимость Android, которая имеется в популярных флагманах Xiaomi, Samsung и Huawei. А теперь компания Samsung подтвердила наличие двух десятков уязвимостей в системе безопасности, которые охватывают 40 миллионов пользовате...

В сентябрьский набор обновлений для Android не вошел патч для опасной 0-day уязвимости В этом месяце разработчики Google исправили почти 50 различных уязвимостей в Android, но эксперты Trend Micro сообщили, что одна опасная 0-day проблема так и осталась без патча.

В Android нашли серьезную уязвимость Она позволяет шпионить за пользователями.

Инженеры Google нашли несколько уязвимостей в iPhone Одна из них по-прежнему не закрыта.

Похитившие из банков миллиард рублей злоумышленники получили до 13 лет Мещанский суд Москвы приговорил к лишению свободы на сроки до 13 лет строгого режима хакеров, которые признаны виновными в создании преступного сообщества и хищении около 1 млрд руб. у банков, сообщает РБК. Как утверждало обвинение, преступникам удалось похитить около...

Мнимая безопасность. Только за последние две недели хакеры нашли в блокчейн-платформах два десятка уязвимостей Специалисты по компьютерной безопасности, так называемые белые хакеры, продолжают находить уязвимости в блокчейн-платформах. За последние две недели ими было обнаружено 20 ошибок в семи криптовалютных проектах, за раскрытие которых они получили в общей сложности $7 400 в кач...

Каждое десятое сообщение в «черную пятницу» — это спам или фишинг Традиционный сезон распродаж в самом разгаре, и эксперты предупреждают, что мошенники не дремлют. По данным аналитиков ESET, в «черную пятницу» доля спама в электронных ящиках пользователей вырастает до 11%.

Мобильные приложения для детей содержат критические уязвимости Компания «Ростелеком-Solar» ко Дню защиты детей провела исследование уязвимостей популярных мобильных игровых приложений для детей. Анализ 14-ти игровых приложений показал, что обнаруженные в приложениях уязвимости могут привести к полной ...

«Игра престолов»: разработчики Trezor ответили на заявление Ledger об уязвимостях Разработчики популярных аппаратных кошельков Trezor прокомментировали заявление компании-конкурента Ledger о ряде уязвимостей в своих продуктах. In response to Ledger’s presentation at #MITBitcoinExpo, here is how we mitigated the mentioned vulnerabilities. Read our official...

«Сбербанк» с 25 февраля ввел налог на снятие наличных в банкоматах Хоть банковские карты на территории России и становятся с каждым днем все более популярными, однако без использования наличных денежных средств обойтись по-прежнему невозможно, потому как иногда только с их помощью можно что-то оплатить. Кредитная организация Сообщение «Сбе...

В WinRAR нашли уязвимость, которая существует 19 лет Уязвимость позволяет запустить произвольный код удаленно.

У новых российских подлодок нашли уязвимость в защите У российских подводных лодок, в том числе самых новых, есть серьёзная уязвимость в защите — у них нет эффективной противоторпедной защиты. Об этом говорится в статье «Военного обозрения» со ссылкой на интервью «Известиям» главного конструктора противолодочного комплекс...

Эксперты назвали лучшие российские приложения для вызова такси Роскачество провело исследование, в рамках которого проверило наиболее популярные в России мобильные приложения для заказа такси. Самую высокую оценку получили приложения, принадлежащие четырем агрегаторам такси.

MEGANews. Самые важные события в мире инфосека за февраль Для подписчиковВ этом месяце: в первом чтении принят законопроект о «суверенном Рунете», северокорейские хакеры атаковали российские компании, в даркнете продают терабайты утекших данных, в WinRAR нашли уязвимость 19-летней давности, а в Microsoft понимают, что Internet Expl...

В смартфонах Xiaomi нашли уязвимость безопасности Закрывающий её патч уже был выпущен.

Наглый сотрудник «Сбербанка» украл из банкомата 3 млн рублей. Вот к чему это привело Финансовое учреждение «Сбербанк» представляет из себя крупнейший в стране банк, а есть у него более чем 10 000 отделений по всей России, тогда как количество банкоматов находится на уровне одной сотни тысяч. При этом, в Сообщение Наглый сотрудник «Сбербанка» украл из банком...

В камерах Guardzilla нашли жестко закодированные учетные данные Эксперты 0DayAllDay изучили системы наблюдения Guardzilla и обнаружили, что пользователи могут иметь доступ к сохраненным видеозаписям друг друга.

Фишеры используют GitHub для мошеннических операций Эксперты Proofpoint заметили, что мошенники используют github.io для размещения фишинговых страниц.

Обнаружена уязвимость при оплатах банковскими картами онлайн Как напоминают в компании ChronoPay, протокол 3DS используется при приеме онлайн-платежей по банковским картам. Для того, чтобы удостовериться, что оплату производит владелец счета, в дополнение к данным банковской карты необходим также код подтверждения, который приходит на...

Мошенники рекламируют сайты по продаже вещей для CS:GO через обзоры в Steam Как сообщает издание PCGamesN, мошенники, занимающиеся продажей внутриигровых вещей для Counter-Strike: Global Offensive, нашли новый метод рекламы своих сайтов.

Ящик Пандоры: разбираем эксплуатацию уязвимости WinRAR на примере задания NeoQUEST-2019 Как часто нам на помощь приходит старый добрый WinRAR! Из раза в раз он заботливо и бескорыстно распаковывает наши архивы, и запаковывает их обратно. Но мы стали старше, и теперь хочется попробовать что-то поинтереснее, правда? А тут как раз нашли 19-летнюю уязвимость, позв...

ЦБ порекомендовал банкам отказаться от старых банкоматов, принимающих шуточные купюры Речь идет о банкоматам компании NCR, оснащенных устаревшими устройствами для распознавания купюр. Производитель отказался от сервисной поддержки уязвимых банкоматов и рекомендует банкам заменить их. Такой же позиции придерживается и Центробанк.

Аналитики назвали самый популярный iPhone в России На днях аналитическая компания IDC опубликовала новый отчет, который позволяет оценить ситуацию на российском рынке смартфонов. Благодаря этому исследованию стала известна самая популярная модель iPhone, которую жители России покупали в третьем квартале 2019 года.Читать даль...

«Самая красивая музыка на свете» и «Европа Плюс» стали самыми популярными подкастами 2019 года в России по версии Apple Apple составила список самых популярных подкастов среди российских пользователей приложения «Подкасты». Компания прислала результаты vc.ru.

В преддверии Черной пятницы в торговых центрах США установлены биткоин-банкоматы Базирующийся в Майами поставщик биткоин-банкоматов Bitstop заключил партнерство с сетью американских торговых центров Simon Malls. Just in time for the Holiday Season 🦃🕎🎅 we partnered with @simonmalls and installed 5 #Bitcoin ATMs across the United St...

В WhatsApp нашли опасную уязвимость Уязвимость позволяет злоумышленникам устанавливать на смартфоны шпионские программы.

В WhatsApp нашли три серьёзные уязвимости Пользовательская переписка может оказаться под угрозой.

В VLC Media Player нашли критическую уязвимость Постаралось немецкое агентство сетевой безопасности CERT-Bund.

Хакеры используют популярный сервис Google для распространения вирусов Кибрпреступники нашли новый способ распространения программ, содержащих вредоносный код — с помощью сервиса Google Alerts.

Самыми популярными приложениями в России являются WhatsApp, Viber и «ВКонтакте» Свежее исследование, которое было опубликовано App Annie, демонстрирует ситуацию на российском рынке загружаемых приложений в прошедшем году. Ниже представлены три рейтинга, которые показывают самые популярные приложения, игры, а также приложения, в которых пользователи...

Group-IB: телефонные мошенники крадут деньги с помощью программ удаленного доступа Ежемесячные потери крупных банков могут достигать шести-десяти млн руб.

«Сбербанк» изменил правила использования всех сервисов Самым крупным и известным банком на территории России конечно же является «Сбербанк», у которого крайне много фирменных отделений по всей стране, а встретить его банкоматы можно так и вовсе на каждом шагу. В последние месяцы Сообщение «Сбербанк» изменил правила использовани...

В системе безопасности Fortnite нашли 3 уязвимости Специалисты по сетевой безопасности из Check Point сообщили, что нашли 3 уязвимости в системе безопасности Fortnite. Они связаны с обработкой запросов на вход в игру. Проблема могла повлиять на 200 миллионов пользователей. Такой взлом может провернуть любой полуквалифицирова...

Мошенники использовали баги в браузерах для показа миллиарда рекламных объявлений Хак-группа eGobbler эксплуатировала уязвимости в Chrome для iOS, а также десктопных версиях Chrome и Safari, чтобы показывать жертвам рекламу и перенаправлять их на вредоносные сайты.

Эксперты нашли в Linux уязвимости возрастом в несколько лет Специалисты компании Qualys описали три уязвимости ОС Linux, грозящие утечками данных и нарушением целостности памяти. Проблемы содержатся в большинстве популярных дистрибутивов, где не предусмотрена защита пользовательского пространства (user land). Все уязвимости связаны с...

В Microsoft Exchange нашли 0-day уязвимость PrivExchange Опубликован proof-of-concept эксплоит, позволяющий атакующему повысить привилегии до администратора на контроллере домена.

В бета-версии iOS 13 нашли уязвимость Она позволяет получить доступ к сохранённым в системе паролям.

В ES File Explorer нашли серьёзную уязвимость Из-за этого изъяна злоумышленник может скачать с вашего телефона практически что угодно.

В WinRAR нашли больше 100 уязвимостей Специалисты компании McAfee нашли в программе WinRAR более ста уязвимостей безопасности. Некоторые из «дыр» успешно эксплуатируются хакерами.

Авторы CryptoMix давят на жалость, чтобы получить выкуп Шифровальщик CryptoMix обещает жертвам направить полученный выкуп на помощь больным детям. Как выяснили эксперты, организаторы этих атак действуют от лица несуществующей благотворительной организации, но используют истории реальных пациентов. Впервые эту тактику заметили еще...

«ВКонтакте» тестирует собственный сервис знакомств Пользователи популярной в России соцсети нашли закрытую группу, состоящую из 40 участников. Выяснилось, что в нее входят только сотрудники компании, занимающиеся тестированием сервиса знакомств.

«Сбербанк» запустил новые правила использования банкоматов Как не крути, но самым крупным и известным банком в России является «Сбербанк». Хоть у этой кредитной организации и есть целая куча неприятных проблем и особенностей, но ее услугами все равно пользуется буквально вся страна, Сообщение «Сбербанк» запустил новые правила испол...

«Сбербанк» изменил правила снятия наличных с банковских карт через банкоматы Не секрет, что в настоящее время все банки на территории России активно зарабатывают деньги на своих клиентах, а используют они для этого самые разные средства и методы, но конечно же максимально законные. Сильнее всех остальных Сообщение «Сбербанк» изменил правила снятия н...

«Сбербанк» изменил правила снятия наличных с помощью банкоматов У кредитной организации «Сбербанк» около десяти тысяч отделений по всей России, в которых россияне решают самые разные свои финансовые вопросы, в том числе такие, которые касаются работы с банковскими картами. Такие за последние годы превратились Сообщение «Сбербанк» измени...

В России разработан новый способ обмана банкоматов Как сообщает РИА Новости, суть идеи сводится к тому, что на фальшивую купюру наклеивается специальная лента, имитирующая имеющиеся на купюре настоящей элементы защиты. К сожалению, в сообщении не уточняется, о каких именно элементах идет речь, где они расположены и, даже, ка...

Румынский мошенник осужден в США за скимминг В понедельник 3 июня Федеральный окружной суд Спрингфилда, штат Массачусетс, признал виновным в банковском мошенничестве гражданина Румынии Богдана Русу (Bogdan Viorel Rusu). Суд приговорил Русу к 5 с половиной годам заключения с последующим надзором в течение еще 5 лет и шт...

Камера Android позволяет шпионить за сотнями миллионов пользователей Уязвимость в системе безопасности позволяла любым приложениям управлять родным приложением «Камера» в операционной система Android без необходимых разрешений со стороны пользователя, в том числе снимать фото. Об этом рассказал в статье глава отдела безопасно...

Security Week 22: статистика угроз, банковские трояны и популярные эксплойты На прошлой неделе «Лаборатория Касперского» опубликовала отчет об эволюции киберугроз в первом квартале 2019 года. Краткий обзор можно прочитать в этой новости, а в посте мы подробнее рассмотрим две темы: банковские трояны для Android и Windows, а также наиболее часто эксплу...

Кардинг и «чёрные ящики»: как взламывают банкоматы сегодня Стоящие на улицах города железные коробки с деньгами не могут не привлекать внимание любителей быстрой наживы. И если раньше для опустошения банкоматов применяли чисто физические методы, то теперь в ход идут все более искусные трюки, связанные с компьютерами. Сейчас наиболее...

В предустановленном ПО на ноутбуках Lenovo нашли опасную уязвимость В решении Lenovo Solution Center была обнаружена уязвимость, которую разработчики Lenovo исправлять не намерены.

Samsung Galaxy Note 10+ снимает лучше всех Известнейший ресурс DxOMark опубликовал снимки смартфона Samsung Galaxy Note 10+ и сообщил, что на текущий момент этот смартфон снимает лучше, чем какой-либо другой. Стоит отметить, что ранее этот же титул получил смартфон Huawei P30 Pro, но довольно быстро его отобрал смарт...

Мошенники украли сотни миллионов рублей у пользователей рунета Российские пользователи пожаловались на новую схему мошенничества. Злоумышленники снимали у них деньги с банковских карт, предлагая поучаствовать в «беспроигрышной лотерее».

«Сбербанк» изменил ставку по всем кредитам Сейчас на рынке финансовых услуг в России уверенно доминирует «Сбербанк», то есть самый крупный и известный в стране банк, у которого крайне много клиентов. Его отделения и банкоматы можно встретить буквально на каждом шагу, если Сообщение «Сбербанк» изменил ставку по всем ...

«Сбербанк» изменил правила использования своих банкоматов Кредитная организация «Сбербанк» – это самый крупный и известный в России банк, а используют его услуги более чем 80 млн россиян, проживающих в различных частях страны. Все такие люди стараются решать любые финансовые вопросы именно Сообщение «Сбербанк» изменил правила испо...

В WhatsApp нашли способ читать чужую переписку Как выяснил специалист по кибербезопасности под псевдонимом Awakened, потенциальную жертву можно атаковать с помощью вредоносного GIF-файла. Как только пользователь открывает такую «гифку», хакеры получают возможность смотреть мультимедийные файлы и сообщения на его устройст...

MEGANews. Самые важные события в мире инфосека за май Для подписчиковВ этом месяце: новые эксплоиты для проблем нулевого дня в Windows, взлом биржи Binance, опасная уязвимость BlueKeep может дать начало второму WannaCry, в процессорах Intel нашли еще несколько серьезных багов, а правоохранительные органы активно закрывают сайты...

Самые популярные смартфоны в России за сентябрь 2019 года Яндекс.Маркет опубликовал ежемесячный список самых популярных девайсов, которые искали за сентябрь. По прошествии 30 дней первую строчку вновь...

Вредоносный код в популярной клавиатуре для Android мог стоить пользователям 18 млн долларов Эксперты компаний Secure-D и Upstream Systems обнаружили, что ai.type, популярная клавиатура для Android, была заражена вредоносным кодом, и пользователи могли лишиться из-за этого примерно 18 000 000 долларов.

Лупа в смартфоне — что это и как работает? Все современные телефоны оснащены камерой, которая позволяет снимать фотографии или записывать видео. Некоторые пользователи нашли встроенной камере...

«Сбербанк» изменил с 1 февраля правила снятия наличных в банкоматах Лидером по числу клиентов и заработку денежных средств на финансовом рынке является «Сбербанк», обслуживающий практически все населения РФ. Его отделения можно встретить почти во всех населенных пунктах России, а банкоматы так и вовсе возможно повстречать Сообщение «Сбербан...

Самым популярным среди преступников сериалом стала «Игра престолов» Эксперты «Лаборатории Касперского» изучили, под какие популярные сериалы маскируют свою малварь злоумышленники на торрент-трекерах.

Названы самые популярные в России смартфоны 2019 Самым популярным гаджетом первого полугодия стала крайне бюджетная модель Honor 7A, которую можно приобрести менее чем за 7000 рублей. За ней следуют Samsung Galaxy J2 Core, Honor 8X, Redmi 6A и Honor 10 Lite.

В мобильном Google Chrome обнаружена уязвимость с фейковой адресной строкой В самом популярном браузере мира обнаружена достаточно простая, но неприятная уязвимость. ***

«Сбербанк» ввел единый налог за снятие наличных через банкоматы Экономическая ситуация в России сейчас далеко не самая лучшая, в результате чего граждане РФ все сильнее экономят денежные средства, стараясь экономить на всем, на чем только можно. Тем не менее, делать этого не позволяют хитрые Сообщение «Сбербанк» ввел единый налог за сня...

В предустановленных на Android приложениях нашли 146 уязвимостей Исследование от компании Kryptowire показало угрозу безопасности и повышенный расход энергии.

Уязвимости в WPA3 позволяют раскрыть пароль от сети Wi-Fi Специалисты нашли в общей сложности пять «дыр» в новом протоколе.

В IIoT-шлюзе и менеджере устройств компании Moxa нашли семь опасных уязвимостей «Лаборатория Касперского» обнаружила семь уязвимостей в ThingsPro Suite – IIoT-шлюзе и менеджере устройств компании Moxa.

В приложении Связка ключей для macOS нашли уязвимость Независимый ИБ-исследователь из Германии Линус Хенце (Linus Henze) сообщил о новом способе атаки на Связку ключей macOS. Проблема распространяется на все версии ОС, включая актуальную на момент публикации — 10.14.3 Mojave. Эксперт отказывается делиться с Apple информацией о ...

В Apple News+ нашли первую серьёзную уязвимость В ходе вчерашнего мероприятия, Apple представила обновленный новостной агрегатор Apple News+. Компания сумела договориться с многими популярными новостными изданиями и журналами, и теперь все они будут доступны для чтения на iPhone, iPad и Mac в рамках одного приложения. Пр...

В VLC Media Player обнаружили критическую уязвимость Специалисты из команды CERT-Bund, правительственной группы реагирования на компьютерные инциденты в Германии, обнаружили критическую уязвимость в популярном кроссплатформенном медиапроигрывателе VLC Media Player. Злоумышленники могут воспользоваться ею для удаленного выполне...

Телефонные мошенники. Действие третье, в котором я получаю документацию о том, что моя банковская ячейка создана Действие первое. Действие второе. — Алло, Имя Отчество, подскажите, где вы сейчас находитесь? — Так, ну я дошел до банкомата в принципе. Что нужно делать? — Снимать денежные средства. Я тогда подписываю сейчас документацию вышестоящего руководства и, собственно, у ва...

Хакеры воруют личные данные пассажиров при онлайн-регистрации на авиарейсы Любители воздушных полетов, регистрирующиеся на виртуальных ресурсах компании-перевозчика для получения билетов на лайнер, рискуют потерять деньги на счёте в финансовой организации. Издание The Sun сообщает о предупреждении специалистов в сфере компьютерной безопасности. Эк...

«Красивая музыка», «Европа Плюс» и Radio Record стали самыми популярными подкастами 2019 года в России по версии Apple Apple составила список самых популярных подкастов среди российских пользователей приложения «Подкасты». Компания прислала результаты vc.ru.

Как мы закрываем уязвимости в ОС Astra Linux Special Edition Операционных систем без уязвимостей не бывает — вопрос лишь в том, как эффективно разработчики их выявляют и закрывают. Наша ОС Astra Linux Special Edition здесь не исключение: мы постоянно проверяем и тестируем код на ошибки, нарушения логики, прочие баги и оперативно их ус...

Газпром, Яндекс и Google названы самыми популярными работодателями РФ Самыми востребованными компаниями в России для получивших образование в сфере ИT, бизнеса, гуманитарных и естественных наук, стали компании Газпром, Яндекс и Google. Об этом сообщают эксперты компании Universum, которая  представила рейтинг «самых привлекательных» работ...

Самых популярных IP-адресов больше нет Россия и Европа могут столкнуться с дефицитом самых распространенных протоколов – IPv4.

Сайты на WordPress атакованы через уязвимость в плагине Yuzo Related Posts Из-за XSS-уязвимости в составе плагина Yuzo Related Posts были атакованы использующие плагин сайты, включая популярный почтовый сервис Mailgun.

В прошивке бюджетных Android-смартфонов нашли уязвимости, позволяющие красть данные Крупные недорогие бренды смартфонов на базе ОС Android встраивают в прошивку устройств потенциально вредоносное ПО. Об этом свидетельствует отчет исследовательской компании Kryptowire. Зачастую предустановленные приложения представляют собой небольшие, не имеющие бренда комп...

Уязвимость в Windows позволяет установить контроль над компьютером жертвы Уязвимость CVE-2019-1132 представляет собой локальное повышение привилегий в компоненте win32k.sys. После развертывания эксплойта злоумышленники получали возможность устанавливать практически полный контроль над компьютером жертвы.В Windows 8 и более поздних версиях ОС преду...

Пользоваться ES File Explorer теперь опасно. В приложении найдены уязвимости Французский исследователь безопасности, известный под псевдонимом Эллиот Алдерсон (Elliot Alderson) обнаружил уязвимость в популярном файлменеджере ES File Explorer, которая позволяет получить доступ к данным других пользователей, подключенных к той же Wi-Fi сети. Всё, что д...

Как попасть в черный список мошенников и спамеров? Рекомендации, советы и хитрости, которые отпугнут рекламщиков. Когда мошенники и спамеры звонят в 10 раз с назойливыми предложениями, хочется...

В мессенджере для iPhone нашли убийственную уязвимость Специалист из проекта Google Project Zero нашёл уязвимость в приложении iMessage для iPhone, которая может полностью остановить работу смартфона.

Исследователи обнаружили возможность заблокировать или ускорить электросамокат Xiaomi без ведома пользователя Уязвимость нашли в управлении через Bluetooth, которое не требует никаких подтверждений.

Независимый эксперт нашел RCE-уязвимость в Microsoft Teams Программный инженер Риган Ричард Джей (Reegun Richard J) обнаружил способ выполнить произвольный код через платформу Microsoft Teams. Уязвимость, которая содержится в процессах обновления ПО, также частично коснулась настольных версий GitHub, WhatsApp и UiPath. Как пояснил э...

В Windows 10 закрыты две опасные уязвимости, найденные экспертом Positive Technologies Эксперт Positive Technologies Михаил Цветков выявил две критически опасные уязвимости в Microsoft Windows 10. Они позволяли атакующему получить доступ к компьютеру на базе этой операционной системы и перехватить конфиденциальную информацию. В мартовском пакете обновлений без...

Скрипты для кликджекинга нашли на 613 популярных сайтах Группа исследователей изучила популярные сайты, входящие в Alexa Top 250 000, и выявила множество посторонних скриптов, в основном занимавшихся кликджекингом.

В плагине для WordPress Ad Inserter обнаружена критическая уязвимость С ее помощью злоумышленники могли менять код сайта

«Сбербанк» неожиданно изменил правила использования банкоматов Наиболее крупным и известным банком в России, вне всяких сомнений, является «Сбербанк». Данная кредитная организация обслуживает десятки миллионов россиян, проживающих в различных частях страны. Все эти люди с ее помощью решают самые разные финансовые вопросы, Сообщение «Сб...

Обслуживание сети банкоматов РСХБ по всей России начинает «ЛАН АТМсервис» «ЛАН АТМсервис» осуществляет мониторинг и проводит техническое обслуживание более 5 500 банкоматов и информационно-платежных терминалов АО …

Простой способ проучить мошенников и спамеров Как проучить злоумышленников, спамеров и назойливых операторов колл-центров. Телефонные мошенники используют много методов обмана абонентов,...

SAP опубликовала апрельский набор заплаток Разработчики SAP выпустили очередной пакет обновлений, который устраняет несколько серьезных уязвимостей как собственных продуктов компании, так и их сторонних компонентов. Опубликованные патчи защищают пользователей от утечек информации и прочих вмешательств в работу корпор...

«Сбербанк» с 1 февраля изменил правила использования банкоматов Вот уже как много лет на территории России свои финансовые услуги всем желающим оказывает «Сбербанк». Данная кредитная организация за все время своего существования успела получит звание самой крупной и известной в стране, в результате чего Сообщение «Сбербанк» с 1 февраля ...

Хакеры нашли уязвимость для отката прошивки и джейлбрейка На днях хакер, известный под псевдонимом axi0mX, выложил в открытый доступ эксплойт под названием Checkm8. Последний может помочь во взломе большинства яблочных мобильных устройств.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы также можете ознакомиться...

Роскачество научилось распознавать мошенников в сфере онлайн-благотворительности По данным активистов, противостоящих мошенникам в сфере благотворительности, около 500 миллионов рублей в год уходит в карманы лжесборщиков.

Найдены уязвимости в распространенных прошивках для Wi-Fi SoC Опубликованы детали уязвимостей в ThreadX, которые могут коснуться множества устройств, включая смартфоны, ноутбуки, игровые приставки, роутеры и так далее.

Павел Дуров рассказал как ФСБ шпионит за россиянами через мессенджеры Основатель «Вконтакте» озвучил свои претензии к чужим разработкам. Один из самых известных людей Современной России — это Павел Дуров. Молодой предприниматель-программист из Санкт-Петербурга смог создать с пустого места самую популярную социальную сеть России «Вконтакте», п...

Российские хакеры похитили 3 миллиона долларов из банков Бангладеш Эксперты компании Group-IB полагают, что за атаками стоит российская хакерская группировка Silence - она заявила о себе в прошлом году успешными атаками на финансовые учреждения в Российской Федерации. Теперь же хакеры "накопили достаточный опыт и уверенность в себе и с...

Атаки на банкоматы приносят преступникам менее 1000 евро за раз В Европе совсем непопулярны атаки на банкоматы при помощи малвари и джекпоттинга: они приносят преступникам менее 1000 евро за одно успешное ограбление.

Эксперты нашли на взломанных сайтах незакрываемые баннеры Взломщики сайтов изобрели новый прием для принудительной переадресации интернет-посетителей на свои площадки. Методика основана на легитимных возможностях CSS, поэтому защитные системы оказываются не способны помочь пользователям. По данным Malwarebytes, атака построена на в...

Солнцезащитные очки Spectacles V2 со встроенной камерой Снимайте мир который разворачивается вокруг вас, с помощью солнцезащитных очков HD Spectacles V2 HD Camera. Предлагая больше вариантов стиля, чем раньше, эти солнцезащитные очки являются интуитивным расширением вашего зрения. Встроенная камера снимает как фото, так и вид...

Росфинмониторинг предупредил о «псевдоброкерах» и перечислил названия компаний-мошенников Мошенники предлагают россиянам торговать на финансовых рынках, а при попытке снять деньги перестают отвечать.

Киберсквоттер заработал на даркнете Как сообщает ресурс TheNextWeb, неизвестный киберсквоттер, создавая поддельные сайты, смог получить 200 биткоинов, что составляет около $760 000.Мошенник использовал метод тайпсквоттинга - регистрацию доменных имён известных сайтов с опечаткой. Примеры таких сайтов - Goolge....

Названа самая популярная игра для PlayStation 4 в России Компания “М.Видео-Эльдорадо” изучила спрос на видеоигры во втором квартале этого года и выяснила, что самой популярной игрой является последняя часть Mortal Kombat.

[Перевод] Подмена поисковой выдачи Google   Эксперт по информационной безопасности Wietze Beukema обнаружил довольно простую логическую уязвимость в формировании поисковой выдачи Google, позволяющую производить манипуляцию результатами выдачи. Несмотря на простоту уязвимости, последствия от ее применения могут быть...

Кибермошенники осуждены за кражу у банков 1 млрд рублей В среду 6 февраля Мещанский суд Москвы признал 14 членов группировки виновными в хищении со счетов российских банков более миллиарда рублей. Лидер организации, гражданин Украины Юрий Лысенко приговорен к 13 годам колонии строгого режима. Еще 11 участников ОПГ получили от пят...

«Сбербанк» перестал принимать наличные в банкоматах Финансовое учреждение «Сбербанк» никогда не могло похвастаться хорошим отношением к своим клиентам. Таким предлагают низкие проценты по вкладам, а когда речь заходит о кредитах, то они выдаются по одним из самых высоких ставок на рынке. Сообщение «Сбербанк» перестал принима...

В Android нашли опасную уязвимость Брешь в защите ОС позволяет злоумышленникам вставлять поддельные экраны авторизации в легитимные приложения для кражи учетных данных.

Apple назвала самые популярные игры и приложения в России в 2019 году Первое место в списке самых популярных в России бесплатных программ вновь занял мессенджер WhatsApp, а в топ-5 также вошли Instagram, приложение "Сбербанка", заблокированный в России мессенджер Telegram и YouTube.

Хакеры нашли дыру в iOS 12 и взломали iPhone Xs Смартфоны Apple являются самыми популярными в мире, поэтому и интерес со стороны хакеров к ним неподдельный. ***

В WhatsApp обнаружена уязвимость нулевого дня Разработчики WhatsApp призывают пользователей срочно обновить приложение, чтобы защититься от обнаруженной в нем уязвимости исполнения кода. Баг уже нашел применение в кибератаках — злоумышленники использовали его для слежки за правозащитниками и журналистами в нескольких ст...

Как мошенники обманывают тех, кто продаёт вещи через интернет Девять популярных схем развода и советы, как избежать неприятностей.

Google готова платить до $1,5 млн за особые уязвимости на Android Когда в 2015 году Google впервые запустила программу поиска уязвимостей в Android, самое большое вознаграждение, которое можно было получить, составляло $38 тыс. Вместе с ростом популярности Android росла и сумма награды, поэтому всё больше исследователей в области безопасно...

Самая популярная музыка первой половины 2019. Shazam составил рейтинг, мы подобрали клипы Представлено два отдельных чарта — с песнями, популярными в России и во всём мире.

«Почта России» в шоке от того, что сделал магазин AliExpress Согласно данным сразу от нескольких источников, магазин AliExpress является самым популярным на территории России среди всех, работающих через интернет. С его помощью россияне себе постоянно что-то покупают, начиная от одежды и заканчивая электроникой. Там доступны Сообщени...

ИИ помог мошенникам имитировать голос CEO компании и похитить 220 000 евро The Wall Street Journal сообщил, что мошенники использовали голосовой deepfake, чтобы выдать себя за главу неназванной немецкой компании и перевести 220 000 евро на собственный счет.

Мошенники используют reCAPTCHA для маскировки банковской малвари Эксперты Sucuri предупреждают: новая фишинговая кампания использует Google reCAPTCHA для маскировки и кражи пользовательских данных.

У «Сбербанка» случился глобальный сбой Вчера «Сбербанк» предупредил, что банкоматы и приложение «Сбербанк Онлайн» могу работать с перебоями. Могут возникнуть проблемные ситуации с оплатами, платежами и переводами. Коснуться это должно было лишь систем самообслуживания. Читать полную статью

В антивирусном приложении смартфонов Xiaomi нашли бэкдор Исследователи Check Point описали сценарий MitM-атаки через антивирусное приложение Guard Provider, предустановленное на смартфонах Xiaomi. Злоумышленник может взломать соединение, по которому обновляются базы вредоносного ПО, и внедрить сторонний код на целевое устройство. ...

Убийца iOS: джейлбрейк с помощью checkra1n в вопросах и ответах Итальянский исследователь Лука Тодеско, известный тем, что протяжении последних нескольких лет ищет уязвимости в iOS, выпустил checkra1n, новую утилиту для джейлбрейка, основанную на эксплоите, использующем уязвимость в загрузчике устройств на процессорах A5-A11. Опасность...

Специалисты по кибербезопасности нашли новый способ обмануть Face ID. Для этого им понадобилось «усыпить» владельца iPhone На конференции Black Hat 2019 эксперты по безопасности из Tencent показали, как можно обмануть систему разблокировки «по лицу» Face ID, применяющуюся в смартфонах Apple, при помощи обычных очков и скотча. Суть метода состоит в следующем: на линзы стандартных очков ...

«Сбербанк» запустил по всей России онлайн-переводы с получением наличных в банкоматах и офисах по коду из SMS Перевести деньги можно любому человеку без банковской карты или счёта, не только клиенту «Сбербанка».

Google устроила показную борьбу с вирусами в Google Play Ищете самый безопасный магазин приложений? Google Play — не ваш выбор Нет ничего зазорного в том, чтобы платить тем, кто делает твою работу за тебя. В современном мире это называется аутсорсинг. Этим пользуются многие компании, отдавая выполнение определённых задач, не...

«Ростелеком» рассказал об уязвимостях в ИТ на производстве 72% таких уязвимостей могут парализовать работу предприятия, однако многие организации делятся информацией в лучшем случае только на собственных ресурсах и с национальными CERT.

Доминирование PlayStation. Самые популярные игровые консоли в России В день открытия игровой выставки «ИгроМир» аналитики компании «Яндекс.Маркет» опубликовали статистику о том, какие консоли были популярны в России с начале этого года. В исследовании использовались данные «Яндекс.Маркета» о переходах...

Денежные переводы – через банкомат Отправить деньги можно в любой момент с помощью Сбербанк Онлайн, а получить - в банкоматах сети Сбербанка с функцией выдачи наличных или офисах банка. Для отправки перевода достаточно знать номер мобильного телефона или ФИО получателя. Пока перевод не получен, отправитель мо...

Как я стал уязвимым: сканируем ИТ-инфраструктуру с помощью Qualys Всем привет! Сегодня хочу рассказать про облачное решение по поиску и анализу уязвимостей Qualys Vulnerability Management, на котором построен один из наших сервисов. Ниже покажу, как организовано само сканирование и какую информацию по уязвимостям можно узнать по итогам....

В загруженном 500 млн раз браузере нашли уязвимость Потенциально опасная функция позволяет загружать вредоносный код и скачивать вспомогательные программные модули в обход серверов Google Play.

В iOS 13 и iPadOS нашли серьезную уязвимость Блогеры обратили внимание на существенную уязвимость, которая была обнаружена в операционных системах iOS 13 и iPadOS. Она позволяет злоумышленникам подсмотреть пароли пользователя в приложении Настро...

Google не может отличить поддельные приложения из Google Play от настоящих Google удаляет из Google Play настоящие приложения вместо поддельных За годы, что эксперты в области кибербезопасности снабжают Google отчётами о вредоносных приложениях из Google Play, компания настолько к этому привыкла, что, кажется, совершенно разучилась искать опасный с...

Intel пыталась купить молчание исследователей, обнаруживших новые уязвимости в ее процессорах Одна из самых резонансных новостей прошлых суток — новый класс уязвимостей процессоров Intel с собирательным названием MDS (microarchitectural data sampling). Примечательно, что и в этот раз владельцы устройств на конкурирующих процессорах AMD, оказались вне зоны риска; прои...

«Почта России» пошла на крайние меры по вине AliExpress Самой популярной торговой площадкой в России и во многих других странах мира является AliExpress, на которой россияне могут покупать себе различные товары из самых разных категорий, начиная с электроники и заканчивая одеждой. При этом, практически Сообщение «Почта России» п...

Новый вирус на Android тайком переводит деньги мошенникам Издание РБК, ссылаясь на доклад, подготовленный компанией Group-IB, сообщили об обнаружении новой опасной уязвимости в Android. Так, вирус в операционной системе способен самостоятельно переводить деньги через мобильные приложения банков на счета мошенников.

Эксперты Gartner нашли тех, кому помог дефицит процессоров Intel И это не компания AMD.

Специалисты Google Project Zero нашли в iOS шесть опасных уязвимостей Компания Apple уделяет большое внимание вопросам безопасности своей мобильной операционной системы. Однако, как показывает практика в iOS есть достаточно уязвимостей. Шесть новых «дыр» в системе защиты яблочной мобильной операционки некоторое время назад обнаружили члены ком...

Битва за аккаунт. Основатель сети Jeffrey’s Coffee подаёт в суд на ВКонтакте Мошенники украли страницу ВКонтакте предпринимателя Алексея Миронова из-за уязвимости в системе идентификации клиентов МТС. Социальная сеть так и не вернула её владельцу и требует от него неисполнимого. Сейчас он подаёт за это на ВКонтакте в суд. Его интересы представляет Це...

Samsung объявила в России войну «серым» продавцам и мошенникам Подобные иски Samsung подавала в 2017 году.

Хакеры нашли неисправимую уязвимость во всех iPhone, выпущенных после 2010 года Известный под ником “axi0mX” исследователь сообщил о том, что найдена неисправимая уязвимость для для сотен миллионов iOS устройств, начиная с iPhone 4s.

Эксперты нашли признаки подготовки военного восстания Японии против США Китайское издание Sohu опубликовало аналитическую статью, в которой рассказало, что Япония имеет семь кораблей, конструктивно схожих с авианосцами. Таким образом, страна становится серьёзным конкурентом США, у которых насчитывается самое большое количество авианосцев.

За кражу у Facebook и Google мошеннику грозит 30 лет тюрьмы Мошенники действовали под прикрытием названия тайваньского производителя компьютерной техники Quanta Computer. Они регулярно отправляли в адрес Google и Facebook электронные письма с просьбой оплатить задолженность по контрактам.

В системе авторизации SCADA WebAccess нашли критические баги Три опасные уязвимости в программном продукте SCADA WebAccess компании Advantech обнаружили специалисты сингапурской компании Attila Cybertech. Баги позволяют киберпреступнику обойти систему авторизации приложения, а также осуществить внедрение стороннего кода в SQL-запрос. ...

«Сбербанк» запустил денежные переводы для людей без карт Как сообщает vc.ru, ссылаясь на официальных представителей «Сбербанка», теперь получить онлайн-переводы можно без банковской карты или счета. Люди, у которых нет карты или счета, могут получить денежные переводы в банкоматах или отделениях по коду из SMS. О...

У компании украли $243 тысячи с помощью deepfake-подделки Эксперты обнаружили первый случай финансового мошенничества, использующего deepfake — основанную на искусственном интеллекте технологию синтеза видео- и аудиоконтента, близкого к оригиналу. Обманщикам удалось почти безупречно воссоздать голос гендиректора компании и с помощь...

Security Week 21: дыра в Whatsapp, новая уязвимость в процессорах Intel, Zero-Day в Windows На прошлой неделе произошло сразу три интересных события в сфере информационной безопасности: была закрыта эксплуатируемая уязвимость в Whatsapp, для критической уязвимости в Windows выпустили патчи даже для неподдерживаемых версий ОС, а в процессорах Intel нашли еще одну Sp...

Мошенники нашли новый способ заработка в Google Play Исследователи Sophos обнаружили в Google Play мошеннические приложения, которые обманом снимают со счетов жертв сотни долларов. Злоумышленники заманивают аудиторию бесплатным пробным периодом, по истечении которого списывают с пользователя деньги, даже если тот удалил програ...

Web Security Testing Starter Kit Всем привет! Меня зовут Андрей. Уже 10 лет я занимаюсь поиском уязвимостей в различных веб-сервисах. и готов поделиться своими знаниями с вами. В мае прошлого года я выступал с докладом про это на конференции Heisenbug, а теперь готов поделиться своими знаниями еще и здесь,...

Какие фразы выдают мошенника по телефону? Главные фразы и просьбы, которые выдают телефонных мошенников. Телефонные мошенники используют разные способы обмана доверчивых граждан. Чтобы не...

«Нигерийское» мошенничество на Авито — что это и как работает? Как мошенники убеждают отправить товар в Нигерию? Мошенники используют популярные доски объявлений для обмана продавцов техники. Один из самых...

В «темной сети» процветает тайпсквоттинг Специалисты компании Digital Shadows сообщили о необычной мошеннической операции – массовом случае тайпсквоттинга в «темной сети» dark net. Под тайпсквоттингом подразумевается прием с регистрацией доменных имен, сходных в написании с наименованиями известных брендов. Условн...

Популярное приложение для Mac шпионило за пользователями через веб-камеру Принято считать, что Apple не ведет слежку за своими пользователями, как это делает, например, Google. В Купертино гордятся этим и подают как серьезное достижение. Но если сами сотрудники Apple не следят за своими клиентами, это еще не значит, что такой возможности нет у ко...

Назван самый популярный способ оплаты в России Исследование “Левада-центра” показало, что на сегодняшний день наличный расчет остается самыми популярным способом оплаты в России. Так, только 2% жителей России отказались от наличных в пользу альтернативных платежей.

Уязвимость в WhatsApp позволяет удаленно скомпрометировать устройство пользователя В WhatsApp недавно устранили критическую ошибку, при помощи которой злоумышленникам могли удаленно скомпрометировать устройство и похитить защищенные сообщения чата и файлы.

Самая популярная реклама на YouTube в России — июль 2019 Каждый месяц YouTube публикует YouTube Ads Leaderboard — самые популярные рекламные ролики месяца, размещённые в видеосервисе. Публикуем июльскую подборку и делимся комментарием креативного директора «Google Россия».

Комбо для Drupal. Как захватить сайт с Drupal, используя новые уязвимости Для подписчиковВ этой статье я расскажу о двух уязвимостях в популярной CMS Drupal. Одна из них связана с архивами PHAR, не особенно страшна и работает только с правами админа, но если подключить другую (XSS), то такой дуэт становится уже очень опасным для любого сайта на не...

В десятках тысяч серверов Super Micro нашли уязвимости Уязвимости позволяют злоумышленникам устанавливать "виртуальный" USB-накопитель и удаленно внедрять вредоносное ПО, менять настройки сервера и др.

В systemd нашли три уязвимости — разбираемся, в чем дело В начале месяца специалисты по ИБ из Qualys обнаружили сразу три уязвимости в systemd — подсистеме инициализации Linux — позволяющие злоумышленнику получить права суперпользователя. Рассказываем, в чем их суть и какие дистрибутивы им подвержены. Читать дальше →

Смартфоны Xiaomi, Samsung и Sony с завода поставляются с опасным ПО Некоторые смартфоны с завода поставляются с потенциально опасным ПО. Берегитесь его Сегодня сложно придумать более личное и персонализированное устройство, чем смартфон. В его памяти мы храним такой объём конфиденциальных данных, что страшно даже подумать, что кто-то посторо...

В Петербурге задержан SMS-мошенник, укравший 6 млн рублей Сотрудники полиции Курской области задержали в Петербурге мошенника, который рассылал SMS-спам и выманивал у жертв реквизиты банковских карт. Согласно сообщению официального представителя МВД России Ирины Волк, от его действий пострадало 49 человек, а общая сумма похищенного...

Небезопасное хранение данных – основной недостаток мобильных приложений По данным исследования, приложения для Android с критически опасными уязвимостями встречаются несколько чаще, чем программы для iOS (43% против 38%). Однако эта разница несущественна, считают эксперты, и общий уровень защищенности клиентских частей мобильных приложений для о...

Названы самые популярные видеоигры в России В России вскоре откроется выставка ИгроМир. В её честь аналитики Яндекс.Маркета изучили спрос на видеоигры для приставок и ПК и узнали, какие игры были популярны в 2019 году.

В помощь фотографу: полезные возможности «Яндекс.Диска», о которых вы могли не знать Разбираемся в полезных фичах для фотографий одного из самых популярных облаков в России.

Игроки обнаружили уязвимость ботов OpenAl 19 апреля стартовало открытое тестирование ботов в Dota 2 OpenAl, где любой желающий может сразиться с искусственным интеллектом. Не прошло и суток со старта теста, а игроки уже нашли слабое место ботов и очень легко их обыгрывают. Вся слабость ботов заключается в том, чт...

Турнир Pwn2Own Tokyo 2019 принес участникам более $315 тысяч Участники хакерского турнира Pwn2Own Tokyo 2019 получили $315 тыс. за 18 уязвимостей, которые они обнаружили в умных колонках, телевизорах, роутерах и смартфонах. Уже третий раз подряд главную награду соревнования получили Амат Кама (Amat Cama) и Ричард Жу (Richard Zhu) — их...

Для чего в банкоматах предусмотрена система видеонаблюдения? Банкоматы в настоящее время являются вполне привычным явлением. Практика показывает, что они предусмотрены в любом торговом комплексе, на остановках и в прочих местах. Каждый человек имеет отличную возможность либо перевести, либо обналичить финансовые средства, пополнить с...

Уязвимость в фильтрах AdBlock и uBlock позволяет выполнять произвольный код на веб-страницах При соблюдении ряда условий, опция фильтра $rewrite, внедренная в AdBlock, AdBlock Plus и uBlock с обновлением 3.2 от 17 июля 2018 года, позволяет выполнять произвольный код на отображаемой пользователю веб-странице, сообщается в блоге armin.dev. Вот как описывается проблем...

MasterCard представила сервис обналичивания средств по QR-кодам MasterCard предложила кредитным организациям из РФ внедрить в свои банкоматы сервис, который позволит клиентам обналичивать средства с помощью QR-кодов.

Check Point Research и CyberInt обнаружили серьезную уязвимость в Origin Обнаруженная цепочка уязвимостей могла бы привести к взлому аккаунтов и краже личных данных 300 миллионов геймеров EA по всему миру.

Найдена одна из самых крупных уязвимостей в iOS Исследователь по кибербезопасности под псевдонимом «axi0mX» рассказал об уязвимости для iOS-устройств, работающих на процессорах от A5 (iPhone 4S) до A11 (iPhone 8 и iPhone X). Он назвал эксплоит checkm8 и опубликовал его в открытом доступе на GitHub.

Злоумышленники могут манипулировать файлами, передаваемыми через WhatsApp и Telegram Эксперты Symantec предупреждают, что популярные мессенджеры для Android используют внешнее хранилище (External Storage) и это угрожает безопасности их пользователей.

«Яндекс» купила права на самый популярный киберспортивный турнир Компания «Яндекс» купила эксклюзивные права на трансляции киберспортивных турниров по League of Legends в «Яндекс.Эфир». В мире это самая популярная дисциплина, но в России она уступает Dota 2.

Пользователи Spotify пожаловались на появление неизвестных исполнителей в их истории — это не первый такой случай Фальшивые треки могут использовать мошенники для заработка на прослушиваниях, поэтому журналисты строят предположения о взломе или «заговоре» со стороны самой компании.

Где лучше звонить по WhatsApp? С распространением смартфонов все более популярными становятся голосовые звонки с помощью мобильных приложений WhatsApp, Skype и Facebook Messenger. Эксперты Opensignal сравнили качество связи во время звонков в WhatsApp, Skype и Facebook Messenger в 80 странах мира.

Примеры фото на камеру Honor 20 Pro На следующей неделе Honor должна показать мастер-класс по созданию флагманов. Она проведет в Лондоне презентацию Honor 20 и Honor 20 Pro, с которыми намерена войти в новую для себя нишу камерофонов. Предшественники снимали неплохо, но высший пилотаж по фотовозможностям не де...

В США iPhone XR продается лучше iPhone Xs и iPhone Xs Max Эксперты аналитической компании CIRP отмечают, что по результатам первого квартала 2019 года iPhone XR остается одним из самых популярных яблочных смартфонов. На эту модель приходится около 60% всех продаж iPhone. Правда, все это справедливо только для американского рынка.Чи...

Россия лидирует по количеству киберугроз для Android Проанализировав деятельность злоумышленников и популярные схемы атак, эксперты пришли к выводу, что количество уязвимостей Android-устройств уменьшилось, однако доля действительно опасных образцов вредоносного ПО заметно возросла.Так, число мобильных угроз сократилось на 8% ...

ЦБ РФ: мошенники в России редко выводят средства в криптовалютах В России злоумышленники редко выводят похищенные деньги при помощи криптовалют, заявил первый заместитель директора департамента информационной безопасности Банка России Артем Сычев в интервью ТАСС. В частности, он отметил, что мошенники гораздо чаще предпочитают просто обна...

И ещё один Steam Windows Client Local Privilege Escalation 0day В предыдущей серии Не так давно я опубликовал описание уязвимости для Steam. Я получил много отзывов от читателей. Valve не проронили ни слова, а HackerOne прислал огромное слезливое письмо и, в основном, молчал. В итоге меня забанили Valve на H1 — я не могу участвовать в и...

Будущие флагманы Xiaomi смогут снимать видео в разрешении 8K Ресурс XDA Developers сообщил, что в будущих флагманских смартфонах Xiaomi появится возможность съёмки видео в разрешении 8K (7680 × 4320 пикселей) на скорости 30 кадров в секунду. Доказательства этому разработчики нашли в коде фирменной оболочки Xiaomi.

Эксперты обманули автопилот Tesla при помощи стикеров на дорожном полотне Специалисты Tencent Keen Security Lab представили масштабное исследование, посвященное взлому автомобилей Tesla. Экспертам удалось не только обмануть автопилот, но также спровоцировать включение стеклоочистителей и наладить управление машиной с помощью геймпада от игровой пр...

Разработчики исправили 0-day в банкоматах Opteva Американская компания Diebold Nixdorf залатала уязвимость 0-day в своих банкоматах через несколько дней после того, как ИБ-специалисты опубликовали ее технические детали. Баг позволял злоумышленнику дистанционно выполнить вредоносный код на терминале и перехватить управление...

Забудьте о FaceApp. Мы нашли вам новое развлечение Среди пользователей интернет набирает популярность новый сервис — AI Portraits Art. С его помощью вы можете увидеть, как вы выглядели бы на картинах художников-портретистов античности.

В петле 16-дюймового MacBook Pro нашли скрытый датчик Вчера специалисты iFixit опубликовали полный разбор 16-дюймового MacBook Pro. Однако сегодня стало известно, что эксперты не заметили в новинке небольшой датчик, который определяет угол наклона крышки.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы также...

Steam Windows Client Local Privilege Escalation 0day Я не первый год занимаюсь поиском уязвимостей, и, казалось бы, многое видел, но есть такая часть работы, к которой не удается привыкнуть и которую не могу понять. Это абсолютное нежелание вендоров принимать информацию об уязвимостях и проблемах. Я понимаю, что очень неприятн...

30 ответов на самые насущные вопросы о клещах Эксперты развенчивают популярные мифы и рассказывают всю правду о кровососущих паразитах.

Эксплойт-пак GreenFlash Sundown обновлен и снова в строю После почти двухлетнего бездействия группировка ShadowGate обновила эксплойт-пак GreenFlash Sundown и вновь использует вредоносную рекламу для распространения мошеннического ПО. Согласно данным Trend Micro, злоумышленники запустили кампанию в начале июня, и с тех пор она наб...

Хакеры нашли уязвимость на серверах Gearbest: все данные клиентов онлайн-магазина хранятся в открытом виде Исследователи получили доступ к аккаунтам, истории заказов, платежной информации, паспортным данным и банковским картам покупателей.

Яндекс назвал самые популярные фотоаппараты в России Аналитики Яндекс.Маркета изучили спрос на фотоаппараты на сервисе и выяснили, какие модели были наиболее популярны в 2018 году.

25% всех популярных CMS до сих пор используют MD5 для хеширования паролей Эксперты обнаружили, что популярные CMS, включая WordPress, osCommerce, SuiteCRM, Simple Machines Forum, miniBB, MyBB, SugarCRM, до сих пор полагаются на MD5.

Как обеспечить безопасность разработки, сохранив время и нервы Переход в digital-сегмент банков, ритейла, медицины и других жизненно важных отраслей производства и обслуживания спровоцировал многочисленные угрозы в плане безопасности. Сегодня во всем мире продолжает расти активность злоумышленников, а вопросы защиты пользовательских и к...

Ученые взломали Android-смартфоны через модуль NFC Японские исследователи из токийского Университета Васэда обнаружили способ скрытно подключаться к Android-смартфонам и манипулировать ими. Технология построена на уязвимостях NFC-соединения и особенностях работы емкостных экранов. Для PoC-атаки, получившей название Tap’...

Во «ВКонтакте» нашли секретную функцию Социальная сеть «ВКонтакте» является одним из самых посещаемых сайтов на территории России, а стать такой популярной ей удалось за счет того, что большинству россиян по душе именно она, а не такие проекты, как «Одноклассники», Twitter, Сообщение Во «ВКонтакте» нашли секретн...

Уязвимость в ядре iOS 12 позволила взломать iPhone Xs Max За последние пару лет компания Apple заметно повысила защищенность свое+й мобильной операционной системы, исправив целый ряд уязвимостей, которые хакеры могли использовать для взлома iOS. Однако, как показывает практика, уязвимостей еще хватает. На днях это наглядно показали...

Самые популярные приложения из России Sensor Tower делится самыми популярными приложениями из разных стран.

Max Patrol 8. Обзор инструмента для управления уязвимостями Рано или поздно, в любой компании, которая задумывается об информационной безопасности, возникает вопрос: «Как своевременно обнаружить уязвимость в защищаемой системе, тем самым предотвратив возможные атаки с её использованием?» Согласитесь, отслеживать в ручном режиме, ка...

ФАС предлагает обнулить комиссии при снятии наличных в банкоматах Федеральная антимонопольная служба России предлагает обнулить комиссии при снятии наличных в банкоматах. Об том рассказал заместитель руководителя ФАС Андрей Кашеваров, в ходе выступления на заседании Межрегионального банковского совета при Совете Федерации.

«Яндекс.Такси» снизило цену поездок до 1 рубля Одним из самых популярных и известных сервисов для поездок на такси на рынке является «Яндекс.Такси», при помощи которого десятки миллионов россиян совершают поездки на персональном транспорте. Тем не менее, среди многих жителей России бытует мнение Сообщение «Яндекс.Такси»...

Мошенники выдают себя за звезд YouTube и очень плохо маскируют свои операции Специалисты RiskIQ рассказали о мошенниках, которые выдают себя за популярных ютуберов и заманивают жертв на сайты с фальшивыми опросами.

Мошенники за небольшую плату выводят никому не известных музыкантов в топ Apple Music Корреспондент телеканала «Дождь» обнаружил ещё один способ вывести свою музыку в рейтинг популярных в российском Apple Music.

СМИ: Россия собирается «импортозаместить» обработку платежей через Apple или Google Pay Национальная система платежных карт (НСПК) готовится перенести в Россию процесс обработки токенизированных платежей, осуществляющихся с помощью мобильных бесконтактных сервисов — например, Apple или Google Pay. Об этом со ссылкой на знакомые с ситуацией источники сообщает РБ...

Мошенники нашли необычный способ обмана владельцев iPhone Наверняка вы знакомы с таким явлением как «фишинг». Зачастую хакеры используют поддельные письма и клоны известных сайтов, чтобы заполучить доступ к вашим персональным данным. Но иногда методы обмана настолько изощренны, что не заметить подвоха и попасть в ловушку может даж...

Одна из самых популярных клавиатур для Android ворует деньги Эксперты выяснили, что одна из наиболее популярных сторонних клавиатур для смартфонов и планшетов содержала троян.

Хакеры нашли единый способ взломать оборудование Intel, AMD, NVIDIA и Huawei На конференции DEF CON 27 в Лас-Вегасе исследователи безопасности из компании Eclypsium сделали доклад о типовых уязвимостях проектирования, которые они нашли более чем в 40 драйверах уровня ядра от пары десятков различных производителей оборудования.

Пользователям WinRAR угрожает 19-летняя уязвимость Уязвимость в WinRAR обнаружили исследователи компании Check Point. Брешь в сторонней библиотеке unacev2.dll затрагивает все версии программы и дает возможность провести атаку методом обхода каталога (Path Traversal). Как выяснилось, брешь крылась в архиваторе на протяжении 1...

Обновленная версия малвари Bashlite может атаковать «умные» устройства Belkin WeMo Эксперты Trend Micro нашли новую модификацию IoT-вредоноса Bashlite, способную атаковать устройства Belkin WeMo.

В России появятся биометрические банкоматы До конца этого года в России появится более 10 тысяч биометрических банкоматов, способных идентифицировать пользователя по лицу. Подробнее об этом читайте на THG.ru.

Уязвимость в sudo позволяет повысить привилегии Эксперт Apple Information Security обнаружил уязвимость в sudo. К счастью, проблема не проявляется при стандартных настройках конфигурации.

Зафиксированы атаки на свежую уязвимость в WinRAR Эксперты обнаружили вредоносный спам, эксплуатирующий новую уязвимость во всех версиях WinRAR.

Эксперты насчитали более 100 эксплойтов для уязвимости WinRAR Несмотря на то, что в новом релизе проблему устранили, атаки по-прежнему продолжаются.

Мошенники атакуют: в Mozilla критическая уязвимость, а приложения Android похищают данные Coinbase Security и исследователь в сфере безопасности Google Сэмюэл Гросс обнаружили в браузере Mozilla Firefox уязвимость, позволявшую манипулировать объектами Javascript. Она уже использовалась для атак на пользователей криптовалют. Об этом сообщается на Medium. Уязвимост...

JungleSec атакует Linux-серверы через интерфейс IPMI Специалисты портала Bleeping Computer рассказали о вредоносной кампании JungleSec, авторы которой проникают на серверы через интерфейс IPMI и шифруют файлы, требуя выкуп. В ряде случаев киберпреступники атаковали целевые устройства в ручном режиме, самостоятельно подавая ком...

Что такое Dusting Attack Dusting Attack относится к новому виду вредоносных действий, когда хакеры или мошенники пытаются выяснить личность владельца кошелька Bitcoin или другой криптовалюты, отправляя крошечные суммы монет на их личные кошельки. Затем транзакции этих кошельков отслеживаются злоум...

Nginx опубликовал обновление безопасности против DoS-уязвимостей в HTTP/2 Во вторник Nginx опубликовал пресс-релиз о важнейшем обновлении, в которое вошли патчи безопасности, закрывающие Dos-уязвимости в протоколе HTTP/2. Напомним, что эти уязвимости Netflix обнаружил еще в мае, с деталями можно ознакомиться на GitHub-странице компании. Читать да...

Операторы связи в 29 странах уязвимы для атак Simjacker Специалисты компании Adaptive Mobile опубликовали список стран, чьи мобильные пользователи уязвимы для атаки Simjacker, эксплуатирующей недостатки вшитых в SIM-карты программ. По мнению экспертов, большинство операторов, использующих ненадежные чипы, работает в Центральной и...

Cisco исправила критическую RCE-уязвимость в роутерах RV110W, RV130W и RV215W Инженеры Cisco исправили критическую уязвимость в веб-интерфейсах своих продуктов. Баг набрал 9,8 баллов из 10 возможных по шкале оценки уязвимостей CVSS V3.

Уязвимость в Instagram позволяет делиться приватными постами пользователей Издание BuzzFeed сообщило об уязвимости безопасности в Instagram, которая позволяет публично делиться приватными постами пользователей. В своём материале BuzzFeed показал, как с помощью нескольких кликов в любом браузере можно узнать URL закрытых записей и историй, которые х...

«Сбербанк» запретил снимать наличные со многих банковских карт Финансовое учреждение «Сбербанк» представляет из себя самый крупный и известный в стране банк, услугами которого пользуется более чем половина населения России. Все эти люди с его помощью решают самые разные финансовые вопросы, в том числе Сообщение «Сбербанк» запретил сним...

Жители России и Украины могут делать покупки в App Store и iTunes с помощью Apple Pay Сегодня стало известно о новой возможности, которую внедрила компания Apple. Речь идет о возможности оплачивать покупки в iTunes, App Store, Apple Books, Apple Music и iCloud при помощи Apple Pay.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы также може...

Подборка лучших электрических стабилизаторов для смартфона Сегодня уже все привыкли к тому, что даже самые дешевые смартфоны умеют снимать видео в формате Full HD, a флагманские аппараты давно снимают в 4К разрешении. Однако даже наличие в смартфоне камеры с системой стабилизации изображения не позволяет добиться приемлемой плавност...

PROF-IT GROUP и KUKA расскажут, как повысить производительность Эксперты PROF-IT GROUP и KUKA Россия представят гостям V Машиностроительного кластерного форума 2019 кейсы повышения эффективности производства с помощью технологий роботизации и создания цифровых двойников

#Опрос: Нужны ли полноценные антивирусы на iPhone? Одним из преимуществ iPhone перед смартфонами конкурентов является его операционная система, защищенная от взлома и установления слежки извне. В Купертино уделяют этому особенное внимание, а потому то и дело напоминают пользователям о том, что такого же уровня безопасности,...

Роскачество представило рейтинг популярных в России смартфонов, который вызвал сомнение экспертов Первые три позиции рейтинга заняли смартфоны одной компании - Samsung: Galaxy S10+, Galaxy Note 10 и Galaxy Note 10+. По данным Роскачества, представители семейств Apple, Xiaomi, Huawei и Nokia высоких результатов не показали.

Новая уязвимость в Android-смартфонах Специалисты компании Checkmarx выявили новую уязвимость в Android-смартфонах. Уязвимость известна как номер CVE-2019–2234, действует с помощью приложения камеры. С помощью этого приложения хакеры могут: делать снимки и видеоролики, получать данные о местоположении GPS, сл...

Банкер TrickBot научился похищать учетные данные RDP, VNC и PuTTY Эксперты Trend Micro нашли новую версию трояна TrickBot, чей арсенал стал еще богаче.

Ботнет TheMoon сдает прокси-серверы SOCKS5 в аренду Операторы ботнета TheMoon распространяют новый модуль, превращающий IoT-устройства на базе MIPS-процессоров в прокси-серверы для сдачи в аренду другим злоумышленникам. К такому выводу пришли специалисты по информационной безопасности интернет-провайдера CenturyLink после изу...

Уязвимости в чипах Qualcomm приводят к раскрытию критических данных на устройствах Эксперты Check Point обнаружили, что проблемы в Qualcomm Secure Execution Environment (QSEE) угрожают десяткам миллионов Android-устройств.

Эксперты Google раскрыли информацию о серьезной уязвимости в macOS Исследователи Google Project Zero опубликовали информацию о неисправленной опасной проблеме в macOS и код proof-of-concept эксплоита для нее.

Уязвимость Drupalgeddon2 по-прежнему эксплуатируют хакеры Эксперты Akamai предупреждают, что даже полтора года спустя уязвимость Drupalgeddon2 активно применяется для атак на крупные сайты.

4 способа вычислить мошенника в интернете с помощью государства Никаких заявлений писать не надо. Достаточно ввести имя предполагаемого мошенника в базу данных.

Apple исправила баг в FaceTime, позволявший тайно прослушивать собеседников. Нашедший его школьник из США получит вознаграждение Разработка обновления iOS 12.1.4, в котором была исправлена уязвимость функции групповых звонков в FaceTime, несколько затянулась, но попутно в Apple нашли и решили еще одну проблему.

Эксперты обнаружили уязвимости в трех VR-платформах ИБ-исследователи Алекс Радоча (Alex Radocea) и Филип Петтерссон (Philip Pettersson) на конференции REcon рассказали об уязвимостях удаленного исполнения кода в платформах виртуальной реальности Steam VR, High Fidelity и VRChat. По их словам, обнаруженные дыры открывали возмо...

5 причин, почему VideoProc является лучшим видеоредактором для новичков [Розыгрыш AirPods 2] В последнее время появляется все больше контента в формате 4K. Этому способствует как появление большего количества устройств, способных снимать с таким разрешением, так и распространение телевизоров и мониторов, которые могут воспроизводить 4K-видео. Нет ничего удивительног...

Хакеры могут получить доступ к контактам вашего iPhone Исследователи обнаружили уязвимости в SQLite — самых распространенных в мире базах данных

«Сбербанк» создаст банкомат нового поколения. Что в нем особенного? Во второй половине прошлого года, то есть совсем недавно, на территории России резко увеличилось количество поддельных купюр номиналом 5 000 рублей. В связи с этим «Сбербанк» и некоторые другие банки в стране перестали их принимать Сообщение «Сбербанк» создаст банкомат ново...

Мошенники eGobbler показали более миллиарда объявлений Группировка eGobbler с 1 августа по 23 сентября показала порядка 1,16 млрд вредоносных рекламных объявлений пользователям настольных ПК с установленными браузерами на основе WebKit. Жертв принудительно перенаправляли на опасные сайты, обходя встроенную защиту через баг в дви...

Названы лучшие обучающие приложения для детей Роскачество оценило 16 самых популярных развивающих игр-программ, с помощью которых малыши могут научиться читать. Мобильные программы судили по 11 критериям: от наличия рекламных баннеров и возможности их отключения до наличия политики конфиденциальности.

Экспертов обеспокоила безопасность мобильных приложений популярных в России магазинов одежды В компании "Ростелеком-Solar" пришли к выводу, что каждая из iOS-версий входящих в топ-10 в России приложений для покупки одежды содержит критические уязвимости. Android-версии этих приложений оказались защищены заметно лучше.

Компания AMD заявила, что её продукты не подвержены уязвимостям RIDL и Fallout Компания Intel, как мы сегодня уже сообщали, признала наличие ещё одной уязвимости в своих CPU, которая затрагивает большинство процессоров компании. На самом деле новых уязвимостей несколько, но компания объединила их под общим именем Microarchitectural Data Sampling (...

В Google Play нашли приложения, крадущие криптовалюту Одно из них замаскировано под популярный криптокошелек Trezor.

Сбербанк разрешил переводить деньги клиентам, у которых нет карты Стало известно, что Сбербанк тестирует онлайн-переводы клиентам, у которых нет банковской карты и счёта. Полученные деньги они могут снять в банкомате или отделении банка по специальному коду из SMS.

12 фактов о либидо, которые важно знать Секс-эксперты развенчивают популярные мифы о либидо и подробно объясняют, что же на самом деле представляет собой сексуальное желание.

В Google Play нашли 49 вредоносных приложений, которые копировали Google Chrome Google знает, что Google Play небезопасен, но всего-то и надо, что следить за ПО, которое попадает в каталог Сложно придумать более проблемный каталог приложений, чем Google Play. Google попыталась исправить ситуацию и запросила помощи у популярных антивирусных компаний, убе...

В iPhone нашли уязвимость для отката прошивки и джейлбрейка   Хакер axi0mX выложил в открытый доступ эксплойт Checkm8, который может взломать большинство устройств на iOS. В последний раз аналогичную уязвимость находили в 2010 году. Эксплойт можно запустить на всех устройствах с чипами A5 – A11. Среди них iPhone 4S – iPhon...

Банковские карты россиян снова подвержены атакам мошенников Как сообщает издание «Известия», ссылаясь на аналитиков «Лаборатории Касперского», мошенники создали новый метод воровства данных пользователей российских банков. Информация сотрудников финансовых организаций похищается посредством обычной рабочей почты. Читать полную ст...

Дешёвые смартфоны ставят пользователей под удар. Sony, Samsung и Xiaomi в списке Компания Kryptowire, специализирующаяся на компьютерной безопасности, выпускает каждый год отчёт о приложениях на смартфонах с операционной системой Android. Исследование делается с поддержкой Министерства внутренней безопасности США.  Компания исследует прошивку ...

ЦБ: в России наблюдается резкий рост мошеннических звонков Во многих случаях мошенники используют подмену номера, чтобы жертва считала, что ей звонят из банка.

Пилотный проект повысил доступность финансовых услуг на Дальнем Востоке Как сообщили ТАСС в пресс-службе Дальневосточного ГУ Банка России, пилотный проект по повышению финансовой доступности стартовал в августе 2018 года, после Дальнего Востока к нему присоединился Южный федеральный округ. Проект реализуется в рамках стратегии Банка России по по...

Намёки на коррозию отсутствуют: Состояние кузова нового УАЗ «Патриот» похвалил эксперт Блогер приобрёл себе обновлённый «Патриот» 2019 модельного года совсем недавно, и спустя пару месяцев решил рассказать о том, как он справляется с коррозией. По мнению обзорщика Дмитрия Флегантова, на новых УАЗ «Патриот» дверные панели сделаны из оцинкованного проката, что ...

390 рублей в месяц: популярная функция в WhatsApp стала платной Как известно, все чаще и чаще люди по всему миру общаются при помощи разного рода сервисов, а самым известным и популярным среди таковых является WhatsApp, который активно наращивает свою аудиторию различными способами, в том числе Сообщение 390 рублей в месяц: популярная ф...

Эксперты заразили зеркалку Canon вымогателем через Wi-Fi Аналитики Check Point обнаружили шесть уязвимостей в имплементации протокола Picture Transfer Protocol (PTP), использующегося в камерах Canon.

Хакеры впервые выпустили джейлбрейк для устройств Apple на iOS 11 и 12 — эксперты предупредили об их уязвимости Некоторым пользователям уже удалось взломать свои устройства.

Исследователи рассказали об уязвимостях в 26 PoS-криптовалютах Эксперты из Иллинойского университета в Урбане-Шампейне рассказали об атаке Fake Stake, которая представляет угрозу для 26 proof-of-stake криптовалют.

Positive Technologies обнаружила опасную многолетнюю уязвимость в Android Эксперт Positive Technologies Сергей Тошин выявил критически опасную уязвимость в актуальных версиях операционной …

В антивирусе Comodo присутствует ряд неисправленных уязвимостей Весной текущего года эксперт компании Tenable обнаружил пять уязвимостей в составе Comodo Antivirus и Comodo Antivirus Advanced. Интересно, что исправлений для них нет до сих пор.

Google Календарь хотят защитить от спамеров Разработчики Google Календаря пообещали избавить пользователей от волны спама, которая накрыла сервис в последние месяцы. В настоящий момент для блокировки нежелательных сообщений специалисты рекомендуют отключить синхронизацию календаря с другими сервисами Google. Техника с...

Мошенничество с помощью электронных подписей развивается Всего за одну неделю в МВД обратились уже не меньше 17 раз. Теперь, помимо продажи квартир, мошенники регистрируют фирмы.

«Сбербанк» изменил правила снятия наличных во всех банкоматах Хоть доля безналичных платежей на территории России и растет с каждым годом, но без наличных денежных средств обойтись по-прежнему невозможно, потому как во многих местах карточки по-прежнему не принимают, либо же принимают, но в таком Сообщение «Сбербанк» изменил правила с...

«Сбербанк» с 1 февраля изменил работу банкоматов Хоть банковские карты в России и набирают все большую популярность с каждым днем, однако вполне себе очевидно, что без использования обычных наличных денег по-прежнему обойтись, к сожалению, нельзя. Получить такие можно в кассе банка, но Сообщение «Сбербанк» с 1 февраля изм...

ДТП по сценарию: новые и популярные автоподставы на дорогах 27 ноября 2019 г., Москва. – эксперты компании Mio Technology - ведущего международного разработчика и производителя автомобильной электроники - собрали несколько сценариев автоподстав, популярных у городских мошенников.

Adobe исправила RCE-уязвимость в ColdFusion Компания Adobe исправила три серьезные уязвимости в платформе быстрой разработки ColdFusion. Два бага имеют критический уровень опасности и допускают удаленное выполнение кода, а также обход механизмов контроля доступа. Оставшийся недостаток оценен как важный и связан с возм...

Google Earth помог найти останки исчезнувшего 22 года назад человека Более двух десятков лет американца Уильяма Молдта (William Moldt) не могла найти его семья. Теперь наконец исчезновению нашли объяснение: останки мужчины обнаружились при помощи сервиса Google Earth, в котором размещены спутниковые изображения всей земной поверхности.

Названы самые богатые и бедные регионы России Эксперты подсчитали, в каких регионах России доход жителей в среднем получается самым высоким, а в каких — самым низким.

В Android обнаружили уязвимость нулевого дня Исследователи Google Project Zero нашли в ядре Android уязвимость, с помощью которой можно получить root-доступ к мобильному устройству. По словам аналитиков, как минимум один эксплойт на ее основе уже применяется в кибератаках. Как работает обнаруженная 0-day в Android Уязв...

«В жизни не видел новую двойку»: Блогеры отыскали ВАЗ-2102 с пробегом 120 км Культовый советский автомобиль нашли в отличном состоянии. На территории России и стран СНГ можно найти уникальные автомобили, одним из которых стал легендарный ВАЗ-2102, у которого фактически нет пробега. Ведущие канала «Ретрорембаза 77», отыскавшие культовую «двойку», зап...

Самые популярные смартфоны в России по данным «Связного» Объединенная компания «Связной | Евросеть» опубликовала список самым популярных смартфонов на российском рынке за первый квартал текущего года. Большим спросом у российских пользователей пользуются смартфоны Honor. В первом квартале нынешнего года в интернет магазинах…

Удалите это Android-приложение. Оно распространяет вирусы Вирусы для Android — везде, даже в Google Play Думаю, не ошибусь, если предположу, что большинство наших читателей используют для загрузки приложений только Google Play. Самый распространённый довод в пользу фирменного каталога Google – это безопасность. Многим кажется...

Врачи назвали самые бесполезные, но популярные у россиян лекарства Эксперты опубликовали список лекарств, которые уже давно устарели, но продолжают пользоваться спросом у россиян. Врачи же рекомендуют от препаратов отказаться.

Security Week 41: больше уязвимостей в SIM-картах, дешифрование PDF На прошлой неделе получила развитие история про атаки на уязвимый софт в SIM-картах. Обнаруженная ранее активно эксплуатируемая атака SimJacker оказалась не единственной. Исследователи из компании Ginno Security сообщили о похожей проблеме в компоненте Wireless Internet Brow...

Google Play удалил шесть приложений со встроенным кликером Журналист издания BuzzFeed News Крейг Силвермен (Craig Silverman) и исследователи из Check Point обнаружили новую масштабную мошенническую кампанию. Через официальный магазин Google Play злоумышленники распространяли шесть приложений с внедренным в них кликером PreAMo, котор...

Эксперты считают, что Samsung Galaxy Buds звучат намного лучше AirPods На данный момент AirPods являются одними из самых популярных компактных беспроводных наушников на рынке. Однако авторы авторитетного издания Consumer Reports утверждают, что яблочные наушники проигрывают конкурентам по качеству звучания. К примеру, AirPods звучат заметно хуж...

Какие маркетинговые технологии интернет-мошенников мог бы позаимствовать бизнес Когда каперы берут на абордаж Букмекерские конторы, наверное, один из самых противоречивых клиентов для владельцев порталов. С одной стороны, такие компании щедро платят, с другой — требуют огромных баннеров на полэкрана, да и сам факт рекламы ...

YouTube и ВКонтакте – самые популярные среди россиян интернет-ресурсы Социальная сеть ВКонтакте и видеохостинг YouTube стали самыми популярными интернет-ресурсами среди россиян за год. Об этом говорится в исследовании компании Deloitte СНГ «Медиапотребление в России – 2019», на которое ссылается РИА Новости. Исследование основано на результата...

Победа на PHDays 9. Делимся лайфхаками в трёх частях. Часть 3 Всем привет! Прошло уже несколько недель с момента нашей победы, эмоции схлынули, поэтому время браться за оценку и разбор того, что у нас не получилось. В нашей работе не важно — победили мы в соревновании или нашли уязвимость в реальном проекте, но всегда важно провести ра...

Назван самый важный для военного флота России тип кораблей Военный эксперт рассказал журналистам, какой тип кораблей станет самым актуальным в ближайшие годы для Военно-морского флота России.

Простое открытие файла в LibreOffice может привести к компрометации системы ИБ-эксперт утверждает, что патч для недавно исправленной уязвимости в LibreOffice можно обойти.

«Сбербанк» раскрыл страшную правду о банкоматах Финансовое учреждение «Сбербанк» занимает лидирующее место в России не только по числу отделений и клиентов, но еще и по количеству банкоматов, встретить которые можно буквально на каждом шагу. Данная кредитная организация делает все возможное для Сообщение «Сбербанк» раскр...

«Сбербанк» изменил важнейшие правила снятия наличных через банкоматы Лидером на рынке финансовых услуг в России является «Сбербанк». Данная кредитная организация всегда старалась делать все возможное для максимального заработка денежных средств, а для этого она пускает с ход все средства и методы, в том Сообщение «Сбербанк» изменил важнейшие...

WSJ: преступники выманили $243 тысячи у британской фирмы при помощи ИИ-программы для подделки голоса Мошенники пытались получить больше денег, но во второй раз им не поверили.

Google выпустила «убийцу» WhatsApp Самым популярным сервисом в сфере общения сейчас является WhatsApp, а используют его на постоянной основе более чем 1,6 млрд человек, проживающих в различных частях мира. Такие с его помощью могут совершать голосовые звонки, отправляют сообщения, Сообщение Google выпустила ...

В процессорах Intel Cascade Lake обнаружена уязвимость Zombieload v2 Серия обнаруженных аппаратных уязвимостей сыпется на Intel как из рога изобилия. Недавно команда исследователей обнаружила новый вариант уязвимости Zombieload v2, которая может быть использована злоумышленниками на процессорах семейства Intel Cascade Lake. В него...

Дайджест новостей из мира PostgreSQL. Выпуск №15 Мы продолжаем знакомить вас с самыми интересными новостями по PostgreSQL. Новости Главное событие месяца — это, конечно, Feature Freeze. Мартовский коммитфест закрыт. Основной облик версии PostgreSQL 12 определился. Дальше будут доработки и исправления, но не изменения в ...

«Сбербанк» с 1 января изменил правила снятия наличных в банкоматах Сейчас в России более четырех сотен банков, но действительно крупных и известных не наберется даже трех десятков, а с каждым годом их становится все меньше и меньше, потому как они друг друга поглощают, а ЦБ Сообщение «Сбербанк» с 1 января изменил правила снятия наличных в ...

«Почта России» запустила «убийцу» популярного AliExpress В настоящее время самым популярным онлайн-магазином в мире, а особенно в России и странах СНГ, является AliExpress. Только за прошлый в его рамках себе по меньшей мере по одному товару купили более чем 20 млн Сообщение «Почта России» запустила «убийцу» популярного AliExpres...

В России нашли родителей первого ребёнка с отредактированным геномом В России намереваются создать первого ребёнка с отредактированным геномом. До этого ГМ-младенцами мог хвастаться только Китай. Издание N+1 сообщает, что для российского проекта уже нашлись добровольцы, которые станут родителями необычного ребёнка. Будущая мать уже готов...

Опасная уязвимость 5 лет позволяла взламывать Android через браузер Уязвимость в «Google Фото», которая позволяла деанонимизировать практически любого из нас, оказалась не единственной сложностью для Google, стремящейся обеспечить безопасность своих пользователей. Еще один изъян, открывающий злоумышленникам доступ к конфиденциальной информа...

Эксперты предложили запретить Facebook и Twitter доступ к данным российских пользователей Речь идет о запрете использовать данные граждан России для иностранных компаний, не имеющих российского юридического лица. В их число входят многие популярные интернет-компании.

Google обнаружила брешь в безопасности смартфонов Pixel, Samsung, Huawei и Xiaomi Исследователи Google обнаружили серьезную уязвимость безопасности в ряде устройств Android, и, как ни странно, считалось, что проблему устранили еще в далеком декабре 2017 года. Речь идет о популярных моделях Pixel, Pixel 2, Huawei P20, Samsung Galaxy S7, S8 и S9. Xiaomi Re...

Раскрыта мошенническая схема, из-за которой быстро разряжаются миллионы Android-смартфонов Мошенники пользовались сервисами, оплачивающими просмотр рекламы, и делали так, что пользователи якобы запускали видеообъявления, которые на самом деле были не видны владельцам устройств. Для реализации аферы злоумышленники задействовали популярные приложения, которые скачив...

Эксперты назвали самые дорогие и дешевые ноутбуки Спрос на ноутбуки сохранялся на достаточно высоком уровне на протяжении всего 2018 года. Эксперты компании Refresh рассказали о том, какие переносные компьютеры пользовались наибольшим спросом, а также выяснили, устройства каких марок являются самыми бюджетными и самыми доро...

В дешевых Android-смартфонах нашли приложения со 146 уязвимостями Найденные бреши в системе безопасности среди прочего позволяют приложениям без ведома пользователя вести аудиозапись, менять настройки смартфона и свой уровень прав доступа.

Цифровому госуправлению нашли критерии оценки Представители РАНХиГС презентовали исследование по текущему состоянию дел в России с цифровизацией госуправления. Эксперты также сформировали предложения по цифровой трансформации госуправления при реализации федерального проекта "Цифровое государственное управление&quo...

Названа причина ухудшенного процессора в Honor 9X для России На прошлой неделе Huawei привезла в Россию смартфоны линейки Honor 9X. Они получили процессор Kirin 710F, более слабый, чем у китайской одноимённой модели. Журналисты нашли объяснение этому.

5 самых популярных смартфонов Xiaomi Недавно Яндекс.Маркет поделился статистикой самых популярных смартфонов. В список самых востребованных устройств вошли 10 смартфонов. 5 из них оказались от компании Xiaomi. Так как Яндекс.Мракет — площадка, на которую многие идут перед покупкой смартфона, чтобы найти магаз...

Баг в WP Live Chat Support позволяет манипулировать чатами ИБ-исследователи из Alert Logic обнаружили уязвимость в WordPress-плагине WP Live Chat Support. Баг позволяет неавторизованным злоумышленникам получать историю переписки с клиентами и управлять текущими сессиями чатов. Под угрозой оказались более 50 тыс. веб-сайтов, на котор...

Изобретён новый способ изъятия денег из банкоматов Сбербанка Клиенты Сбербанка начали чаще пользоваться на случаи хищения средств со счетов с помощью банкоматов. О новом способе мошенничества рассказала газета «Коммерсантъ».

Уфологи засняли сверхскоростной НЛО в Канаде Теперь эксперты думают, зачем инопланетная раса появилась на Земле, и будет ли это иметь какие-то последствия. В Канаде, городе Монктон на местности расположены небольшие видеокамеры. Именно они сыграли решающую роль, ведь с помощью данных устройств уфологи засняли сверхско...

«Сбербанк» запустил с 1 февраля новые правила снятия наличных в банкоматах Сейчас в России огромной популярностью пользуются банковские каты, на которые большинство россиян получает заработную плату, а переводят ее конечно же работодатели. Тем не менее, в силу ряда причин расплачиваться карточкой выгодно далеко не всегда, в Сообщение «Сбербанк» за...

Банкоматы «Сбербанка» перестали работать по всей России Хоть популярность банковских карт в России и стремительно растет, но десяткам миллионов людей на постоянной основе приходится использовать наличные, потому что оплачивать что-либо безналичным способом далеко не так удобно и просто. Чтобы каждый раз не Сообщение Банкоматы «С...

В WordPress найдена критическая уязвимость шестилетней давности Эксперты RIPS Technologies обнаружили уязвимость в WordPress, которая позволяла выполнить произвольный код и затрагивала все версии CMS, выпущенные за последние 6 лет.

Если бы Apple выделила AirPods в отдельную компанию, то она была бы очень успешной В прошлом эксперты не раз называли AirPods одними из самых популярных наушников на рынке. При этом популярность яблочной беспроводной гарнитуры не падает. Пользователи все еще очень активно покупают новые AirPods. Более того, если бы сейчас Apple выделила AirPods в отдельную...

Как спасти биткоин-кошелек от хакеров? Методы и технологии взлома и защита от них Биткоин и другие криптовалюты традиционно привлекают повышенное внимание мошенников самого разного калибра, которые не только используют их в своей противоправной деятельности, но и активно похищают не только с бирж, но и у рядовых пользователей. Прибегая к помощи продвинуты...

Журналисты изучили фейковые хакерские инструменты и читы для игр Издание Bleeping Computer в очередной раз доказывает, что человеческой наивности нет предела, а мошенники по-прежнему делают деньги на фальшивых инструментах для хакеров и читах для популярных игр.

Контентная аналитика Яндекс.Метрики стала доступна для Хабраблогов Яндекс.Метрика интегрировалась с самой популярной платформой IT-блогов. Теперь все, кто ведет блог компании на Хабре, могут подключить к нему Метрику и анализировать, как работает тот или иной контент, с помощью наглядных и подробных отчетов. Отчеты Метрики по контенту ...

[Из песочницы] Как мошенники делают это. Инструменты обмана Привет, меня зовут Олег. Я отвечаю за платежные риски в Tinkoff.ru. Социальная инженерия вышла на первое место в способах кражи денег со счетов и карт физлиц. С помощью психологических приемов мошенники вводят клиентов в заблуждение с целью наживы. Классическая схема такого...

Отчет: с начала года мошенники похитили $4,3 млрд в криптовалютах С начала 2019 года киберпреступники похитили $4,3 млрд в криптовалютах. Об этом свидетельствуют данные нового отчета компании по кибербезопасности и аналитике блокчейн-сетей CipherTrace, сообщает Cointelegraph. Исследователи проанализировали такие виды преступлений с использ...

Эксперты назвали победителя в возможной войне России против США на море Американский эксперт ВМС Лайл Голдстайн (Lyle J. Goldstein) опубликовал статью в National Interest, посвящённую обсуждению угрозы столкновения России и США, например в Черном море.

Как начать майнить: руководство для новичков С появлением в 2008 году биткоина образовались также специализированные виды деятельности, направленные на создание и использование виртуальных денег для получения прибыли. Рынок виртуальных денег нестабилен, но это не останавливает желающих инвестировать. Популярным способо...

Банкоматы Сбербанка начали выдавать переводы наличных по всей России Сбербанк расширил сервиса переводов с получением наличных в банкоматах. Теперь перевести средства может любой пользователь «Сбербанка Онлайн» по всей стране. Об этом сообщила пресс-служба Сбербанка.

Как со «Сбербанка» перевести деньги человеку без карты или банковского счета Сбербанк запустил услугу денежных переводов любому жителю России — даже без счета в банке и карты. Получение наличных осуществляется в банкоматах и офисах Сбербанка. Для отправки перевода достаточно знать номер телефона и ФИО получателя.

Более 20 тысяч владельцев Oracle EBS под угрозой PayDay Почти половина пользователей набора бизнес-приложений Oracle E-Business Suite все еще не установили патчи для уязвимостей PayDay, закрытых вендором в апреле 2019 года. Эксплуатация этих недостатков позволяет злоумышленнику вывести деньги с расчетного счета компании или сформ...

WinPot—новинка на рынке джекпоттинга Специалисты «Лаборатории Касперского» поделились информацией о вредоносной программе WinPot, предназначенной для кражи наличных из банкоматов. Приложение позволяет определить суммы, хранящиеся в кассетах терминала, и подать команду на выдачу банкнот. Зловред ориент...

Названы российские приложения, которые могут стать обязательными для установки на все смартфоны Эксперты отметили, что в 9 из 12 категорий отечественное ПО и так уже популярнее иностранного. Это поисковики, почтовые и облачные сервисы, антивирусные программы, приложения для геолокации. Российские разработки отстают только среди видеосервисов, мессенджеров и платежных с...

Информация о миллионах клиентов Creative Cloud под угрозой Сведения о 7,5 млн пользователей Adobe Creative Cloud обнаружены в незащищенной базе данных на общедоступном сервере. В рамках платформы более 15 млн клиентов работают с Photoshop, Lightroom, Illustrator и другими продуктами разработчика. На момент публикации специалисты ком...

Названа главная уязвимость Калининграда в случае войны Военный эксперт рассказал журналистам, что делает Калининградскую область уязвимой в случае боевых действий. В принципе, об этом можно и догадаться.

Новые уязвимости Dragonblood затрагивают WPA3 и позволяют узнать пароли от Wi-Fi Эксперты обнаружили две новые проблемы из «комплекта уязвимостей» Dragonblood, появившиеся уже после того, как представители WiFi Alliance подготовили защиту от исходных багов.

Эксперт Google сообщил о 0-day уязвимости в роутерах TP-Link SR20 В домашних роутерах TP-Link SR20 была выявлена уязвимость, позволяющая локальному атакующему осуществить исполнение произвольных команд с правами суперпользователя.

В промышленных коммутаторах Phoenix Contact обнаружены новые уязвимости Эксперты Positive Technologies Евгений Дружинин, Илья Карпов и Георгий Зайцев выявили уязвимости высокого уровня риска …

Свежую проблему нулевого дня в Windows использовали для внедрения PowerShell-бэкдора Эксперты «Лаборатории Касперского» опубликовали детали исправленной в этом месяце уязвимости CVE-2019-0859.

Недорогие гаджеты с Aliexpress: ползающий робот, пылесос для чистки клавиатуры и другое Aliexpress самое выгодное место для покупок. Сегодня мы нашли для вас пять прикольных гаджетов, которые вы с легкостью можете купить. Только посмотрите, сколько они стоят!

GandCrab распространяется через вики-систему Confluence Злоумышленники используют RCE-уязвимость в Atlassian Confluence для распространения шифровальщика GandCrab. Заплатка для бреши CVE-2019-3396 вышла 20 марта, однако далеко не все пользователи вики-системы успели ее установить. Согласно отчету ИБ-компании Alert Logic, начало в...

Apple не может защитить владельцев iPhone от слежки популярных приложений Пользователи гаджетов «яблочной» корпорации столкнулись с большими проблемами, которые могут повлечь за собой финансовые потери. Как оказалось, популярные приложения организаций Air Canada, Singapore Airlines, Hotels и Hollister следят за юзерами. Они наблюдают за действиям...

Третья уязвимость Steam Windows Client, но не 0day В предыдущих сериях Не так давно я рассказал о двух уязвимостях Стима: CVE-2019-14743 и CVE-2019-15316. Там была целая история о том, как я пытался зарепортить их, у меня не получалось, меня забанили, и только после публичного раскрытия и помощи сообщества удалось достичь ре...

Electronic Arts устранила критическую брешь в клиенте Origin Компания Electronic Arts исправила брешь в игровой платформе Origin. Баг затронул только компьютеры под ОС Windows и позволял злоумышленникам повысить привилегии до уровня авторизованного пользователя. Патч для этой уязвимости был выпущен в понедельник, 15 апреля. Дейли Би (...

Яндекс назвал самый популярный в России мессенджер Яндекс проанализировал поисковые запросы россиян с упоминанием Telegram, Viber и WhatsApp за последний год и составил карту популярности мессенджеров.  В большинстве регионов самым популярным мессенджером является WhatsApp, на севере страны предпочитают Telegram, а Viber, на...

Эксперты Positive Technologies нашли недокументированную технологию в микросхемах Intel На конференции Black Hat исследователи рассказали об обнаружении технологии Intel VISA, предназначенной для отладки и выявления брака.

MEGANews. Самые важные события в мире инфосека за июнь Для подписчиковВ этом месяце: шифровальщик GandCrab прекратил работу; новый Raspberry Pi 4 почти не уступает десктопам по производительности; Роскомнадзор готовит административное дело против Google; свежая уязвимость в Exim уже находится под атаками, а уязвимости в Firefox ...

OpenSSH защитили от атак по сторонним каналам Набор утилит OpenSSH будет хранить приватные ключи шифрования в оперативной памяти, чтобы защищать данные от атак по сторонним каналам. Об этом сообщил один из ведущих разработчиков протокола, Дэмиен Миллер (Damien Miller). По его словам, обновление снизит вероятность атак S...

Умные самокаты Xiaomi не выдержали проверку на безопасность Исследователи компании Zimperium нашли уязвимость в  умных самокатах Xiaomi, которая позволяет перехватить управление устройством. Злоумышленники могут воспользоваться брешью, чтобы угнать транспортное средство или причинить вред его владельцу. Проблема обнаружилась в модели...

Объектив Meike MK-35mm T2.2 адресован снимающим видео камерами системы Micro Four Thirds Ассортимент Meike пополнил MK-35mm T2.2, адресованный тем, кто снимает видео с помощью беззеркальных камер системы Micro Four Thirds. Объектив с ручным управлением фокусировкой и диафрагмой построен из 10 элементов в 8 группах. Его фокусное расстояние равно 35 мм (ЭФР ...

Торренты в РФ уступили лидерство в рейтинге распространителей пиратского контента Российские юзеры массово переходят на CDN-сети. Сотрудники отдела компьютерной безопасности организации Group-IB провели проверки и выяснили, что торренты в РФ уступили лидерство в рейтинге распространителей пиратского контента, поскольку научились применять более удобные с...

Эксперты назвали самые востребованные ноутбуки в стране Спрос на ноутбуки сохранялся на достаточно высоком уровне на протяжении всего 2018 года. Эксперты компании Refresh рассказали о том, какие переносные компьютеры пользовались наибольшим спросом, а также выяснили, устройства каких марок являются самыми бюджетными и самыми доро...

В Xiaomi нашли опасную уязвимость Как сообщает «Коммерсант», Guard Provider позволяет устанавливать на смартфоны Xiaomi вредоносный код незаметно для владельца. Ирония в том, что это предустановленное приложение как раз должно защищать пользователя от кибератак. Приложение присутствует на всех новых мобильны...

Число пиратских сайтов в России увеличилось на 43% Эксперты считают, что этому могла поспособствовать борьба с нелегальным контентом, которая привела к появлению множества мелких площадок вместо нескольких крупных.

В Ruby-библиотеке strong_password обнаружили вредоносный код В популярном пакете strong_password, созданном для проверки надежности пользовательских паролей, нашли вредоносный код.

Эксперимент выявил тысячи атак на IoT-ловушки в России Более 500 ловушек были просканированы потенциальными злоумышленниками 561 003 раз за два часа, а пять устройств, расположенных в России, были сканированы 5 370 раз за два часа. Honeypots-ловушки были расположены в России, Мексике, Франции, Германии, Южной Корее, Австралии, В...

Хакер украл 243 тысячи долларов с помощью Deepfake С помощью технологии Deepfake мошеннику удалось украсть четверть миллиона долларов

ТЕСТ: Фишинг или нет? Проверьте, способны ли вы вычислить интернет-мошенника Чтобы лишиться денег, не обязательно идти в тёмный переулок. Остаться без средств можно прямо на диване, если переходить по непонятным ссылкам и не включать критическое мышление, когда приходят письма и СМС. Преступники получают доступ к конфиденциальной информации из-за дов...

Google собирает материалы об эксплуатации 0-day уязвимостей Эксперты Google Project Zero, команды специалистов по уязвимостям нулевого дня, опубликовали собственную базу актуальных 0-day и призвали сообщество к совместной работе. Материалы собраны при расследовании атак таких сильных группировок, как APT3 (также известна как Buckeye)...

NAS-хранилища Lenovo под атакой вымогателей Киберпреступники удаляют файлы с сетевых накопителей Lenovo Iomega и требуют выкуп за их восстановление. Пока неизвестно, каким образом злоумышленники проникают на целевые устройства, однако отмечается, что нападающие могут использовать незащищенный веб-интерфейс. Первые соо...

«Сбербанк» установил единый налог за снятие наличных в банкоматах Все больше и больше россиян с каждым днем осваивают для себя банковскую сферу, причем у этого есть сразу несколько причин, начиная от повышенной безопасности и заканчивая удобством обмена с ее помощью деньгами с другими людьми. Сообщение «Сбербанк» установил единый налог за...

Уязвимость WhatsApp позволяет ставить на смартфоны шпионов Очередная программная проблема в популярном мессенджере.

Опубликован PoC-эксплоит для 0-day уязвимости в Windows 7 Эксперты Qihoo 360 обнародовали proof-of-concept эксплоит для свежей уязвимости нулевого дня в Windows 7 и Windows Server 2008.

Хакеры начали издалека. Эксперты назвали главные уязвимости онлайн-банков Более чем в половине российских онлайн-банков выявлены уязвимости, которые могут привести к хищению средств клиентов, говорится в исследовании Positive Technologies, посвященном веб-приложениям дистанционного банковского обслуживания (ДБО). Уровень защищенности 61% из них пр...

Специалисты Microsoft изучили попытки применения BlueKeep Эксперты Microsoft предупредили пользователей о растущей угрозе кибератак на базе уязвимости BlueKeep. Как выяснили специалисты, преступники создали новый эксплойт, который уже применяется для распространения зловредов-криптомайнеров. Уязвимость BlueKeep (CVE-2019-0708) соде...

Почему в США платить картой Starbucks популярнее, чем Apple Pay, а в России — наоборот? Неужели в США кофе любят больше, чем другие покупки? Не секрет, что Россия находится в числе лидеров по количеству транзакций, совершаемых с помощью платежной системы Apple Pay. За последние шесть лет объем операций россиян по платежным картам вырос вдвое, а само количество ...

[recovery mode] Как учиться с помощью машинного обучения у экспертов в Dota 2 В предыдущей статье от Питерской Вышки мы показывали, как при помощи машинного обучения можно искать баги в программном коде. В этом посте расскажем о том, как мы вместе с JetBrains Research пытаемся использовать один из самых интересных, современных и быстроразвивающихся ра...

Почему стоит забирать чеки на кассах и терминалах Коротко о том, зачем нужны чеки и как мошенники могут их использовать.

«Сбербанк» запустил новые правила использования банкоматов для владельцев банковских карт В настоящее время у финансового учреждения «Сбербанк» на территории России более десяти тысяч фирменных отделений, а также несколько сотен тысяч банкоматов, пускай обычно большая их часть и пребывает в неработающем состоянии. В последнее время данный Сообщение «Сбербанк» за...

Названы самые популярные смартфоны в России по версии «Яндекс.Маркет» Названы самые популярные смартфоны в России по версии «Яндекс.Маркет»

Эксперты нашли связь между вымогателем PureLocker и хак-группами Cobalt и FIN6 Специалисты Intezer и и IBM X-Force изучили шифровальщика PureLocker, который способен атаковать Windows, Linux и macOS. Интересно, что операторы малвари, похоже, пользовались услугами того же MaaS-провайдера, что и хак-группы Cobalt и FIN6.

Уязвимость в WinRAR существовала 19 лет и угрожает 500 млн пользователей Критическая уязвимость в WinRAR, обнаруженная экспертами Check Point, угрожает пользователям любых версий программы.

Мошенники распространяют Android-троянцев при помощи Instagram Специалисты компании Доктор Веб" находят в каталоге Google Play все больше троянцев семейства …

На iOS возродилось пиратство Пираты нашли новый способ распространения взломанных версий популярных приложений и игр для iOS.

Киберпреступники предлагают свои услуги в группах Facebook Специалисты ИБ-подразделения Cisco Talos нашли в популярной соцсети 74 группы, торгующие преступными сервисами.

Баг в расширении Simple Social Buttons позволяет угнать сайт Опасная брешь выявлена в WordPress-плагине Simple Social Buttons ИБ-специалистами компании WebARX. Баг позволяет злоумышленникам повысить свои привилегии и изменять ключевые параметры настройки сайтов, работающих под управлением этой CMS. Исследователи сообщили разработчикам...

Предустановленное ПО Android-смартфонов полно уязвимостей Специалисты компании Kryptowire провели автоматический анализ приложений, предустановленных на Android-смартфонах, и выявили в них почти 150 уязвимостей. Среди прочего программы, поставляемые с новыми устройствами, допускают удаленное изменение настроек, выполнение стороннег...

Уязвимости Urgent/11 оказались опаснее, чем считали эксперты Специалисты предупреждают, что уязвимости Urgent/11, информация о которых была обнародована летом текущего года, представляют угрозу не только для операционной системы реального времени (RTOS) VxWorks.

200 «забытых» бойцов ВДВ США сжигают собственные военный базы в Сирии — эксперт «Так не доставайся никому!» Пентагон оставил десантников в Сирии для защиты нефтяных скважин и своей чести, сообщает NYT. Американское издание New York Times сообщило, что несмотря на все обещания Дональда Трампа о выводе войск из Сирии, 200 военнослужащих оставили для охра...

Румынские мошенники похищали данные при помощи вишинга Суд штата Джорджия приговорил к тюремному заключению трех граждан Румынии, организовавших мошенническую схему для кражи персональных данных жителей США. Как установило ФБР, с октября 2011 года по февраль 2014-го киберпреступники похитили порядка 43 тыс. номеров банковских сч...

Nokia 9 PureView с пентакамерой снимает хуже, чем iPhone 7 Plus Специалисты ресурса DxOMark протестировали Nokia 9 PureView, обладающий основной камерой состоящей из пяти сенсоров. По результатам теста оказалось, что смартфон с пентакамерой снимает даже хуже, чем iPhone 7 Plus. Проведя тесты, эксперты оценили качество фотосъёмки Nokia 9…

Это начало конца. Microsoft решила не исправлять серьёзную уязвимость в мобильном Windows Компания Microsoft опубликовала подробности о уязвимости CVE-2019-1314 в системе безопасности фирменной мобильной операционной системы Windows 10 Mobile.  Она позволяет получить доступ к галерее фото на устройстве с помощью голосового помощника Cortana без разблок...

Система быстрых платежей снижает спрос на снятие и внесение наличных Выводы о снижении использования банкоматов, в том числе и для внесения наличных, содержатся в исследовании банка "Русский стандарт", на которое ссылается "КоммерсантЪ". Согласно исследованию, число операций получения наличных в АТМ за три квартала 2019 го...

Найден новый способ взломать переписку пользователей Android Android-пользователям угрожает опасность взлома. Опять Существует масса способов взломать смартфон конкретного пользователя и получить доступ к его переписке и файлам, которые хранятся в памяти. Обычно этим занимаются троянские приложения, которые выдают себя за доброкачеств...

«Сбербанк» с 10 февраля изменил правила использования банкоматов За последние два десятка лет кредитные организации в России сделали все возможное для повышения безналичного способа расчетов, причем это принесло вполне себе реальные плоды. Совсем недавно случилось историческое событие, потому как оплата банковскими картами стала Сообщени...

«Коммерсантъ»: смс с кодами из банков формируют у пользователей шаблоны небезопасного поведения Мошенники все чаще прибегают к социальной инженерии, и привычка называть коды может обернуться для клиентов банков массовыми потерями средств. Сотрудники банков стали чаще запрашивать по телефону у клиентов коды из отправленных им СМС-сообщений для дополнительной аутентиф...

Кибермошенники вымогают биткоины у посетителей порносайтов Эксперты антивирусной компании ESET зафиксировали массовую спам-атаку, нацеленную на посетителей порносайтов из России, США, Германии, Франции, Испании и Чехии. Мошенники вымогают у пользователей биткоины под угрозой публикации видео, которое им якобы удалось записать через ...

Ритейлеры: медиаплееры Xiaomi стали самыми популярными в России в 2019 году #новость #связной #мвидео

Список: самые популярные приложения в России в 2018 году И те, которые приносят больше всего денег.

Эксперт Google обнаружил уязвимость 20-летней давности, опасную для всех версий Windows Специалист Google Project Zero обнаружил опасную проблему, связанную с MSCTF. Баг появился почти 20 лет назад и затрагивает все версии Windows, начиная с XP.

Honor – самый популярный бренд в России по итогам второго квартала В первую очередь за это поблагодарить нужно три смартфона, которые вошли в пятерку самых продаваемых телефонов на российском рынке. Это модели Honor 8X, Honor 10 Lite и Honor 7A.

Google заплатит за баги в приложениях В программе поиска багов участвуют все популярные приложения Несколько лет назад компания Google запустила программу по поиску уязвимостей Android Security Rewards Program. Корпорация «добра» начала платить хакерам за обнаружение уязвимостей и ошибок в Android, а также среди...

Lazarus снова в деле Инструмент удалённого администрирования получил название Dtrack: с его помощью злоумышленники полностью контролируют заражённое устройство, загружают и выгружают файлы, записывают нажатие клавиш клавиатуры, читают историю браузера и совершают другие вредоносные действия. Ком...

Статический анализатор кода PVS-Studio как защита от уязвимостей нулевого дня Угроза нулевого дня (англ. zero day) – это термин, обозначающий уязвимости, допущенные при разработке, которые еще не были обнаружены. Такие уязвимости могут использоваться злоумышленниками, что в итоге затронет и репутацию компании. Перед разработчиками стоит задача максим...

Названы самые дешёвые новые автомобили в России Аналитическая компания «Автостат» представила результаты исследования рынка легковых автомобилей в России. По ним эксперты составили список самых дешёвых машин.

Стали известны самые популярные в России производители аудиотехники В России пользователи все чаще стали покупать аудиотехнику достаточно высокого качества — их уже не устраивает “просто звук”, в связи с чем покупатели присматриваются к устройствам от различных именитых брендов. Аналитики “Яндекс.Маркета” изучили различной аудиотехники и узн...

Мошенники впервые смогли украсть квартиру с помощью электронной подписи Формально сделка проведена по всем правилам — есть все документы и электронные подписи двух сторон.

Объявлены самые популярные процессоры месяца Обновлённый рейтинг самых популярных товаров можно посмотреть на сайте крупнейшего интернет-магазина Amazon. Наиболее популярным процессором месяца у покупателей стал Intel Core i9-9900K.

Новый релиз Thunderbird закрыл три опасные уязвимости Создатели почтового клиента Mozilla Thunderbird выпустили очередную версию продукта, устранив серию опасных ошибок, допущенных при интеграции с программой iCal. Среди закрытых багов — три особо серьезных: они открывали широкий доступ к компьютеру жертвы через переполнение бу...

«Сбербанк» ограничил снятие наличных с банковских карт через банкоматы Хоть банковские карты в России с каждым днем и становятся все более популярными, однако без наличных денежных средств по-прежнему обойтись невозможно. Сегодня, 28 декабря 2018 года, президент РФ Владимир Путин подписал новый закон, в результате Сообщение «Сбербанк» ограничи...