«Лаборатория Касперского»: преступники грабят банкоматы с помощью инструментария KoffeyMaker

Атаки на банкоматы приносят преступникам менее 1000 евро за раз В Европе совсем непопулярны атаки на банкоматы при помощи малвари и джекпоттинга: они приносят преступникам менее 1000 евро за одно успешное ограбление.

Исследователи утверждают, что злоумышленники продолжают грабить биржу Cryptopia Специалисты компании Elementus считают, что администраторы Cryptopia утратили контроль над по-прежнему неработающей биржей, а хакеры пользуются этим и продолжают выводить средства.

Gearbox представила первое сюжетное дополнение к Borderlands 3 В нём предстоит грабить казино. Не кОрОваны, конечно, но тоже не плохо.

Кибербезопасность в России: итоги 2018 года и стратегии для 2019-го 2018-й стал годом относительного затишья — злоумышленники особо не грабили банки, ФСТЭК и прокуратура …

Малварь WinPot заставляет банкоматы выдавать деньги «Лаборатория Касперского» рассказала об интересном семействе банковских зловредов WinPot. Малварь создана для взлома банкоматов известного производителя и может автоматически опустошать кассету с самой крупной суммой.

Электрокары Tesla будут играть Баха, если их попытаются обокрасть Грабить электромобили еще никогда не было настолько элегантно. Илон Маск сообщил в Твиттере, что все […]

С августа вирус-вымогатель Ryuk принёс своим создателям 4 млн $, атакуя только крупные компании Шифровальщик, следуя заветам Робина Гуда, грабит только богатых.

Номер не в счет: как грабят пользователей торговых площадок в интернете Количество мошеннических операций с привязанными к телефонам картами уже исчисляется тысячами ежемесячно.

Вирус Lurk взламывал банки, пока его писали обычные удаленщики по найму Отрывок из книги «Вторжение. Краткая история русских хакеров» В мае этого года в издательстве Individuum вышла книга журналиста Даниила Туровского «Вторжение. Краткая история русских хакеров». В ней собраны истории с темной стороны российской IT-индустрии — о ребятах, кот...

Обновление Fortnite v10.20 внесло кроссовер Borderlands 3 - FortniteXMayhem В Fortnite теперь есть мэшап Borderlands 3. Epic Games представила кроссовер Borderlands 3 с новым обновлением v10.20 для Fortnite. Этот новый кроссовер называется FortniteXMayhem.С этим новым обновлением игроки Fortnite теперь смогут играть в последней Rift Zone of Pandora....

Опять двадцать пять. Предустановленная на ноутбуках Lenovo утилита содержит опасную уязвимость, компания заметает следы Специалисты из Pen Test Partners обнаружили уязвимость в утилите Lenovo Solution Center (LSC), которая предустанавливается на большинстве ноутбуков Lenovo. Уязвимость, получившая идентификатор CVE-2019-6177, позволяет любому пользователю, имеющему локальный или удаленный дос...

Банкоматы все чаще атакуют физически, например, с помощью экскаваторов Специалисты Европейской группы по обеспечению безопасности банкоматов предупреждают, что количество физических атак на банкоматы продолжает расти. К примеру, в Северной Ирландии орудует группировка, использующая против банкоматов... экскаваторы. На счету группы уже девять ус...

«…черти водятся»: Чеченский спецназ помогал полковнику ФСБ-миллиардеру грабить страну – версия Глава отдела «К» Кирилл Черкалин мог отмывать деньги через Северный Кавказ. 12 миллиардов рублей это лишь малая часть того, что Черкалин с подельниками вывели и хотели вывести, заявляют международные эксперты. Деньги могли уходить благодаря преступникам в рядах чеченских си...

Использование DiagnosticSource в .NET Core: теория DiagnosticSource — это простой, но весьма полезный набор API (доступен в NuGet пакете System.Diagnostics.DiagnosticSource), который, с одной стороны, позволяет различным библиотекам отправлять именованные события о своей работе, а с другой — позволяет приложениям подписывать...

Преступники оплачивают онлайн-игры и услуги хостинга с помощью банкера Flexnet Банковский троян Flexnet построен на исходниках известной малвари GM Bot и представляет угрозу для пользователей Android. Flexnet ворует деньги не только с банковских карт, но и со счетов мобильных телефонов.

Microsoft выпускает первые утилиты из набора PowerToys Те, кто пользовался Windows 95, помнят набор утилит PowerToys, которые облегчали работы с операционной системой. Вдохновившись ими, весной этого года Microsoft объявила о разработке набора приложений с таким же названием, и теперь компания представила первые две програм...

Запускаем приложение в Openshift и сравниваем существующий инструментарий Я хочу рассказать история, как запускали приложение в Openshift. Так же по ходу пьесы рассмотрим утилиты для управления приложением внутри Openshift. Это расшифровка выступления на kubernetes SPB meetup #3.. Читать дальше →

В шифровальщике LockerGoga нашли баг, позволяющий создать временную «вакцину» Специалисты Alert Logic нашли баг в малвари LockerGoga, от которой недавно пострадали предприятия-гиганты в области металлургии и химии.

WinPot—новинка на рынке джекпоттинга Специалисты «Лаборатории Касперского» поделились информацией о вредоносной программе WinPot, предназначенной для кражи наличных из банкоматов. Приложение позволяет определить суммы, хранящиеся в кассетах терминала, и подать команду на выдачу банкнот. Зловред ориент...

Ошибка в банкоматах на московских вокзалах позволяла обогатиться Мошенники похитили через банкоматы банка «Москва-сити» на Киевском, Ярославском, Казанском, Ленинградском и Павелецком вокзалах около 9 миллионов рублей.

RISC-V: RocketChip в неестественной среде обитания Недавно на Хабре публиковалась статья о том, как поэкспериментировать с архитектурой RISC-V без затрат на «железо». А что, если сделать подобное на отладочной плате? Помните мемы про генератор игр: штук 20 галочек в стиле «Графика не хуже Кризиса», «Можно грабить корованы» ...

Пропавших детей начали искать при помощи банкоматов Нидерланды стали использовать банкоматы для поиска пропавших детей. ATM страны теперь подключены к системе Amber Alert.

PowerToys — утилита Microsoft для продвинутых пользователей Windows 10 Компания Microsoft выпустила обновлённый набор полезных утилит PowerToys. Это культовая программа, хотя и относительно малоизвестная.

Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики Вот так раньше выглядела одна из визиток Игоря Михайлова, специалиста Лаборатории компьютерной криминалистики Group-IB. На ней — аппаратные ключи программ, которыми пользовался эксперт при проведении криминалистических экспертиз. Стоимость только этих программных продуктов...

Вредонос Dexphot заразил более 80 000 машин Эксперты Microsoft рассказали о малвари Dexphot, которая атакует Windows-машины с осени 2018 года. Специалисты отмечают, что сейчас активность вредоноса снижается, благодаря предпринимаемым ими контрмерам.

В банкоматах Diebold Nixdorf обнаружена RCE-уязвимость Один из крупнейших в мире производителей банкоматов предупреждает своих клиентов об уязвимости в банкоматах марки Opteva. Баг позволяет удаленно выполнить произвольный код.

Полиция задержала банду банкоматных воров Группа преступников пыталась совершить кражу денежных средств из банкомата в Киверцовском районе Волынской области.

Заработал первый в мире банкомат, позволяющий снимать деньги путем распознавания лица Использование технологии распознавания лиц позволяет клиентам снимать наличные в банкоматах с помощью PIN-кода без использования карты. Для этого нужно только согласие клиента и исходная настройка доступа к счету, которая осуществляется однократно в банкомате E.Sun. Согласно...

Хакеры взломали утилиту ASUS Live Update и распространяли через неё зловред, компания уже устранила уязвимость и выпустила диагностическое ПО Буквально на днях компании, занимающиеся выпуском антивирусного программного обеспечения, заявили, что хакеры смогли взломать систему распространения обновлений ASUS и внедрить в неё вредоносное ПО. В результате, через утилиту ASUS Live Update, которая распространяет обновле...

Автоматизация ответов на часто задаваемые вопросы в навыке для «Алисы» с помощью библиотеки DeepPavlov Лаборатория нейронных систем и глубокого обучения МФТИ вот уже больше года делает DeepPavlov — открытую библиотеку для создания диалоговых систем. Она содержит набор претренированных компонент для анализа языка, с помощью которых можно эффективно решать задачи бизнеса. Напр...

«Лаборатория Касперского»: количество мобильных угроз выросло вдвое По данным исследователей, в 2018 году количество атак с использованием мобильной малвари достигло отметки 117 000 000.

Шифровальщик Sodin эксплуатирует опасную уязвимость в Windows Аналитики «Лаборатории Касперского» обнаружили шифровальщик Sodin, который эксплуатирует уязвимость нулевого дня в Windows для повышения привилегий, а также использует для маскировки архитектурные особенности процессора, что нечасто встречается в малвари такого типа.

Миллионы компьютеров Dell подвергались риску из-за бага в утилите SupportAssist Специалисты компании SafeBreach обнаружили, что утилита SupportAssist, предустановленная на устройствах Dell и предназначенная для выявления и устранения неисправностей, могла использоваться для получения привилегий администратора.

«Лаборатория Касперского» исправила несколько уязвимостей в своих продуктах Независимый исследователь Владимир Палант обнаружил ряд проблем в продуктах «Лаборатории Касперского». Фактически из-за этих уязвимостей сайты могли злоупотреблять функциональностью защитных решений.

Киберпреступники доставляют бэкдор с драйвером NVIDIA Специалисты по информационной безопасности сообщают о целевой киберкампании, направленной на организации технологического сектора в Юго-Восточной Азии. Злоумышленники используют легитимное ПО NVIDIA для доставки бэкдора, чтобы получить привилегии администратора, заменив троя...

Банкоматы «Сбербанка» принимают купюры «банка приколов» за реальные деньги Наиболее крупной и известной финансовой организацией в стране является «Сбербанк», у которого десятки тысяч банкоматов по всей стране, при помощи которых россияне решают какие-либо задачи, начиная от снятия наличных и заканчивая наоборот избавлением от физических Сообщение ...

Убийца iOS: джейлбрейк с помощью checkra1n в вопросах и ответах Итальянский исследователь Лука Тодеско, известный тем, что протяжении последних нескольких лет ищет уязвимости в iOS, выпустил checkra1n, новую утилиту для джейлбрейка, основанную на эксплоите, использующем уязвимость в загрузчике устройств на процессорах A5-A11. Опасность...

Microsoft выпустила набор утилит PowerToys для Windows 10 Пользователи операционных систем Windows 95 и Windows XP вероятно ещё помнят набор утилит под названием PowerToys от корпорации Microsoft. А теперь в компании решили возродить эти полезные утилиты и выпустить их уже для современной ОС Windows 10. Пока что набор PowerToys для...

В мире набирает популярность «джекпот-атака», заставляющая банкомат выбросить все свои деньги Расследование, проведенное порталом Motherboard и немецким новостным агентством Bayerischer Rundfunk, выявило масштабный рост атак на банкоматы методом «джекпоттинга». Ранее считалось, что после серии атак в 2017-ом эта лазейка была прикрыта. На деле же оказалось, что банки ...

Новая APT-группировка атакует госучреждения в разных странах мира По данным экспертов, от действий группировки уже пострадали организации из Индии (34% жертв), Бразилии, Казахстана (по 18%), России, Таиланда (по 12%) и Турции (6%). Злоумышленники взламывали сетевой периметр и размещали на нем специальную программу, через которую получали д...

«Форсажа, походу, пересмотрели»: Грабежи на трассе М4 «Дон» продолжают возмущать сеть Но при этом некоторые пользователи пытаются оправдать грабителей. В одном из сообществ во «Вконтакте», посвященных обсуждению новостей с трассы М4 «Дон», было опубликовано сообщение о вооруженных бандитских нападениях, которые продолжают возмущать сеть. По словам очевидцев,...

Московские банкоматы позволяли снимать деньги бесконечно Мошенники сумели похитить 9 миллионов рублей благодаря программной ошибке в московских банкоматах. Об этом рассказало издание «Ведомости».

Разворачиваем Kubernetes на десктопе за несколько минут с MicroK8s Начать работать с Kubernetes не всегда бывает просто. Не у всех есть необходимая для разворачивания полноценного кластера Kubernetes инфраструктура. Для локальной работы Kubernetes предлагет утилиту Minikube. Minikube — достаточно простое и удобное средство, и есть несколько...

Вымогатель Shade атакует российские компании Специалисты предупреждают о новой волне фишинговых писем, с помощью которых распространяется шифровальщик Shade. По данным экспертов, главной целью преступников являются российские компании.

Генерация документов с помощью ONLYOFFICE DocumentBuilder Привет, Хабр. Я хочу рассказать об утилите под названием DocumentBuilder, которая позволяет генерировать документы, таблицы и презентации, а также показать, как можно его использовать для решения ваших задач, на примере создания резюме из шаблонов. Работает билдер следующи...

Windows BITS используется для работы шпионской малвари Специалисты ESET обнаружили новый бэкдор, злоупотребляющий возможностями службы Windows BITS, и с связывают его с группировкой Stealth Falcon.

Хак-группа Xenotime «прощупывает» энергосети США Специалисты компании Dragos обнаружили, что группировка Xenotime, ответственная за атаки малвари Triton (он же Trisis), вновь активна и «изучает» энергосети в США и Азиатско-Тихоокеанском регионе.

Исследование – в криптовалютах на базе алгоритма Proof-of-Stake выявлены серьезные уязвимости Как минимум 25 криптовалют на базе алгоритма Proof-of-Stake (Pos) содержали или по-прежнему содержат уязвимости, позволяющие злоумышленникам препятствовать функционированию систем, имея лишь малую долю участия в сети. Об этом говорится в докладе Лаборатории децентрализованны...

Эксперты проанализировали кампании Lyceum/Hexane Специалисты Secureworks изучили методы группировки Lyceum/Hexane, которая атакует телекоммуникационные и нефтегазовые компании в Южной Африке и на Ближнем Востоке. Эксперты обнаружили в арсенале преступников пять зловредов, позволяющих загружать на компьютеры стороннее ПО, п...

«Неудаляемый» троян xHelper заразил 45 000 устройств на Android ИБ-специалисты предупредили о появлении малвари xHelper, от которой крайне сложно избавиться. Не помогает даже сброс к заводским настройкам.

Маркус Хатчинс признал себя виновным в создании малвари Маркус Хатчинс aka MalwareTech, некогда остановивший эпидемию WannaCry, признал себя виновным по двум пунктам обвинения. Специалисту грозит до 10 лет лишения свободы.

Вымогатель BitPaymer проникает в систему через дыру в iTunes Злоумышленники используют уязвимость в утилите Apple Bonjour для доставки шифровальщика BitPaymer/iEncrypt. Угрозу устранили в недавнем обновлении iTunes и iCloud для Windows, пользователей призывают срочно установить патч. Проблему усугубляет тот факт, что многие даже не по...

Закрытая уязвимость iOS стала вновь актуальна Актуальная версия iOS содержит ранее закрытую уязвимость, которая позволяет выполнять сторонний код с системными привилегиями. Эксперты предупреждают, что вредоносные приложения с эксплойтом для этого бага могут оказаться и в App Store. Проблему обнаружил специалист по безоп...

Малварь CookieMiner ворует криптовалюту у пользователей Mac и оставляет после себя майнер Эксперты Palo Alto Networks рассказали о малвари CookieMiner, ориентированной на пользователей macOS.

В скором времени Россия увидит банкоматы с Face ID Первая партия новейших банкоматов уже в дороге

За 10 месяцев специалисты увели в оффлайн более 100 000 вредоносных сайтов Общественная инициатива ИБ-специалистов, URLhaus, помогла обезвредить около 100 000 вредоносных сайтов. В основном на них размещались пейлоады малвари Emotet, Gozi и GandCrab.

Устаревшая модель банкомата принимала игрушечные деньги Во всех последних атаках использовались банкоматы одного производителя — NCR.

Как работает Университет ИТМО: экскурсия по нашей лаборатории киберфизических систем На базе Университета ИТМО открыто множество лабораторий разных направлений: от бионики до оптики квантовых наноструктур. Сегодня покажем вам, как выглядит наша лаборатория киберфизических систем и расскажем подробнее о ее проектах. Читать дальше →

Сбербанк разрешил банкоматам выдавать наличные по SMS Сбербанк объявил о запуске нового сервиса – переводов любому человеку с получением в банкомате наличными.

Специалисты Avast и французская полиция обезвредили ботнет, насчитывавший 850 000 машин Французская национальная жандармерия и специалисты Avast захватили инфраструктуру операторов малвари Retadup и приказали вредоносу удалить себя с 850 000 зараженных машин.

«Лаборатория Касперского»: банкомат — это компьютер, набитый деньгами Если половина хищений происходит через вредоносные программы, то вторая половина - через удаленные подключения. Так, бухгалтеру очень удобно работать из дома, при этом атаковать домашний компьютер намного проще, чем корпоративный...

В 2018 году Cobalt и Silence украли у банков 58 млн рублей Представители Российского Центра мониторинга и реагирования на компьютерные атаки в финансово-кредитной сфере (ФинЦЕРТ) опубликовали отчет об киберкампаниях, направленных на банки в 2018 году. По данным организации, за этот период зафиксировано 177 целевых атак на учреждения...

Мобильный банкер Riltok адаптировали для европейского «рынка» Специалисты «Лаборатории Касперского» рассказали о банковском трояне Riltok, изначально созданном для российского «рынка», но теперь атакующем пользователей по всему миру.

Компания Sophos открывает исходные коды утилиты Sandboxie Утилита для Windows Sandboxie, позволяющая запускать любые приложения в защищенной песочнице, теперь полностью бесплатна для пользователей, а в ближайшем будущем будет открыт ее исходный код.

Изобретён новый способ изъятия денег из банкоматов Сбербанка Клиенты Сбербанка начали чаще пользоваться на случаи хищения средств со счетов с помощью банкоматов. О новом способе мошенничества рассказала газета «Коммерсантъ».

Security Week 18: атака ShadowHammer в деталях В конце марта издание Motherboard опубликовало статью о потенциальном взломе инфраструктуры компании Asus. Получив частичный доступ к ресурсам компании, злоумышленники смогли распространить среди клиентов, установивших утилиту Asus Live Update для своевременной загрузки новы...

Преступники дают ссылки на RAT-троян в приглашениях WebEx ИБ-специалист Алекс Ланштейн (Alex Lanstein) обнаружил оригинальный вектор для распространения RAT-трояна. Киберпреступники доставляют зловред, перенаправляя жертву через открытый редирект с сайта Cisco на зараженную страницу, где размещен фальшивый клиент WebEx — ПО для онл...

«Лаборатория Касперского» предупредила о малвари, маскирующейся под учебники и рефераты Начался учебный год, и специалисты «Лаборатории Касперского» напомнили, что попытка скачать пиратские рефераты и учебники часто заканчивается заражением.

Количество угроз в Google Play за год удвоилось из-за кликфрода Специалисты Google опубликовали отчет об угрозах в экосистеме Android за 2018 год. Как оказалось, количество малвари в Google Play продолжает расти, хотя эксперты уверяют, что беспокоиться не о чем.

Eternal Rhapsody 1.2.6 Исследуйте мир по суше и по морю, совершайте сделки и квесты, сражайтесь с врагами, добывайте драгоценные материалы и находите синергию в своих командах, чтобы сделать себе имя в фантастическом мире Eternal Rhapsody. Игра требует стратегического управления различными ре...

Преступники подделали голос с помощью компьютера и украли огромные деньги у компании СМИ рассказали о том, как мошенники украли у британской фирмы $234 тысячи, воспользовавшись искусственным интеллектом для подделки голоса. Так они смогли выдать себя за руководителя компании.

Банк Русский Стандарт начинает оснащать свою сеть бесконтактными банкоматами Русский Стандарт начал оснащать свою сеть бесконтактными банкоматами. Первый банкомат уже работает в Москве, а к концу года банк планирует установить их во всех крупных региональных центрах.

Исследователи заметили рост популярности малвари Raccoon Специалисты Cybereason Nocturnus предупредили о росте популярности инфостилера Raccoon, который, по данным компании, уже входит в десятку наиболее востребованных вредоносов на черном рынке.

Старость в голове: до какого возраста мозг производит новые нейроны? Группа ученых из нескольких институтов Испании обнаружила доказательства нейрогенеза (появления новых нейронов) в мозге людей вплоть до глубокой старости. В своей статье, опубликованной в журнале Nature Medicine, группа описывает исследования мозга недавно умерших людей и с...

Разработчики исправили 0-day в банкоматах Opteva Американская компания Diebold Nixdorf залатала уязвимость 0-day в своих банкоматах через несколько дней после того, как ИБ-специалисты опубликовали ее технические детали. Баг позволял злоумышленнику дистанционно выполнить вредоносный код на терминале и перехватить управление...

Российские компании подверглись атаке вымогателя Shade Специалисты ESET и «Лаборатории Касперского» сообщают о новой волне фишинговых писем, при помощи которых распространяется вредоносный шифровальщик Shade. Атака нацелена на российские компании. Письма злоумышленников обычно замаскированы под уведомления от ка...

Использование DbTool для засеивания (seeding) баз данных в приложениях .NET (Core) Представляем вашему вниманию DbTool — утилиту командной строки для экспорта данных БД в различные форматы и open-source библиотеку Korzh.DbUtils, использование которых может значительно упростить первоначальное "засевание" базы данных в вашем .NET (Core) приложении. С помощь...

Pwn20wnd обновил свою утилиту для джейлбрейка unc0ver Обновление содержит несколько важных исправлений.

Злоумышленники спрятали LokiBot внутри PNG-файла Спам-кампанию c необычной техникой доставки трояна LokiBot зафиксировали исследователи из Trustwave SpiderLabs. Как выяснили аналитики, вредоносные письма содержали архив в формате ZIPX, скрытый внутри PNG-файла. Специалисты отмечают, что такая уловка может обмануть фильтры ...

Ripple инвестировал в провайдера биткоин-банкоматов Coinme Базирующийся в США провайдер криптовалютных банкоматов Coinme привлек $1,5 млн. We are thrilled to announce our that @Ripple‘s #Xpring and the newly established #Blockchain Finance Fund have made investments as part of our recently opened A-1 funding round. Full Releas...

Умный пылесос использовали для создания карт Doom Американский программист Рич Уайтхаус написал утилиту Doomba, которая позволяет создавать уровни для игры Doom 1993 года с помощью данных, которые собирает робот-пылесос.

«Лаборатория Касперского» предупреждает: 42% потенциальных читов содержат угрозы В рамках совместной борьбы с читерством в киберспорте и онлайн-играх Kaspersky Anti-Cheat «Лаборатории Касперского» и Warface от MY.GAMES представили результаты исследования «Риски безопасности при использовании читов ...

«Сбербанк» изменил правила получения наличных через банкоматы Крупнейшим банком в России, услугами которого пользуется фактически вся страна, является «Сбербанк». Он старается делать все возможное для того, чтобы как можно более широкий круг россиян приносил ему как можно больше денег. Ради этого кредитная Сообщение «Сбербанк» изменил...

Группировка Fin7 обновила арсенал Кибергруппировка Fin7 включила новые инструменты в свой набор вредоносных программ и продолжает атаки на коммерческие организации, несмотря на арест трех участников в 2018 году. К такому выводу пришли специалисты компании FireEye после анализа нескольких новых инцидентов, пр...

«МегаФон» и СПбГУ открыли студенческую 5G-лабораторию СПбГУ и оператор «МегаФон» открыли набор в первую в России лабораторию 5G, где студенты технических специальностей и направления ИТ будут изучать работу сетей пятого поколения и разрабатывать новые услуги.

«Лаборатория Касперского» исследовала уязвимости бионических технологий Специалисты ICS CERT «Лаборатории Касперского» исследовали экспериментальную облачную инфраструктуру для продвинутого …

Менеджер пакетов Linux позволяет выполнить вредоносный код Независимый исследователь Макс Юстич (Max Justicz) рассказал об уязвимости менеджера пакетов APT, используемого для загрузки апдейтов в операционной системе Linux и ее дистрибутивах. Как выяснил специалист, удаленный злоумышленник может перехватить HTTP-запрос, адресованный ...

Группировка Cloud Atlas вооружилась полиморфным бэкдором Группировка Cloud Atlas обновила средство доставки бэкдора, с помощью которого она шпионит за высокопоставленными целями в Восточной Европе и Центральной Азии. Благодаря использованию полиморфного вредоносного ПО преступникам удается обходить системы безопасности. Кто такие ...

Специалисты обнаружили Linux-версию малвари Winnti Linux-версия бэкдора Winnti использовалась в 2015 году для атак на вьетнамские игровые компании.

[Из песочницы] Еще одно мнение о разнице между bin, sbin, usr/bin, usr/sbin Недавно я обнаружил вот такую статью: Разница между bin, sbin, usr/bin, usr/sbin. Хотелось бы поделиться своим взглядом на стандарт. /bin Содержит команды, которые могут использоваться как системным администратором, так и пользователями, но которые необходимы, когда не смон...

Состоялся релиз Kali Linux 2019.1   Состоялся rolling-release Kali Linux 2019.1, который содержит множество обновлений: обновленные пакеты, обновленное ядро 4.19.13, обновленные инструменты, а также 5 версию знаменитого фреймворка Metasploit. Kali Linux представляет из себя дистрибутив, содержащий множество...

Троян Astaroth работает на «подножном корме» ИБ-эксперты предупредили об очередной кампании операторов шпионского трояна Astaroth, который скрывается от программ безопасности с помощью техники «подножного корма» (living-off-the-land), то есть использует инструменты атакуемой системы. По словам исследователей,...

"Лаборатория Касперского" создаст защиту от жульничества в компьютерных играх Стало известно о том, что специалисты разработчика онлайн-шутера Warface и специалисты Kaspersky Anti-Cheat “Лаборатории Касперского” решили объединить усилия в борьбе против использования читов в онлайн-играх, а также во время проведения киберспортивных соревнований.

Россиянин, сидя в тюрьме, украл 2 миллиона с чужих банковских карт От действий злоумышленников пострадали жители Нижнего Новгорода, Якутской, Свердловской, Магаданской, Иркутской областей, Сахалина, Удмуртской республики и Еврейского Автономного округа. Рассмотрением дела займется Промышленный районный суд.Как осуществлялись кражиОтбывая на...

Conquerors 2.2.1 Conquerors – крутая и современная онлайн-игра стратегия. Вторгаясь в чужие королевства грабьте и завоевывайте земли. Создайте собственное войско. В этой игре вам доступен огромный открытый мир, полный загадок и тайн. Вы король своего королевства. Постройте собственную с...

«МегаФон» и СПбГУ запускают первую студенческую 5G-лабораторию Ведущий университет Санкт-Петербурга и оператор «МегаФон» 21 сентября открывают набор в первую в России лабораторию 5G, где студенты технических специальностей и направления ИТ будут изучать работу сетей пятого поколения и разрабатывать новые услуги.

Программист украл миллион долларов через уязвимость в банкоматах Китайский программист Цинь Цишень (Qin Qisheng) сумел снять 7 миллионов юаней, что составляет около миллиона долларов, через банкоматы со счетов банка Huaxia Bank.

Авторы CryptoMix давят на жалость, чтобы получить выкуп Шифровальщик CryptoMix обещает жертвам направить полученный выкуп на помощь больным детям. Как выяснили эксперты, организаторы этих атак действуют от лица несуществующей благотворительной организации, но используют истории реальных пациентов. Впервые эту тактику заметили еще...

Шифрование перестало защищать трафик от хакеров Специалисты «Лаборатории Касперского» обнаружили, что хакеры научились отслеживать зашифрованный трафик. Делают они это при помощи уязвимостей в браузерах Google Chrome и Mozilla Firefox.

На сайте поставщика расширений для Magento нашли скиммер Компания Extendware, создатель расширений для сайтов на базе CMS Magento, пострадала от атаки взломщиков. Злоумышленники внедрили скиммер на сайт организации и могли также заразить ее продукцию. Преступники присутствовали в инфраструктуре Extendware с 4 октября. Вредоносный ...

Наглый сотрудник «Сбербанка» украл из банкомата 3 млн рублей. Вот к чему это привело Финансовое учреждение «Сбербанк» представляет из себя крупнейший в стране банк, а есть у него более чем 10 000 отделений по всей России, тогда как количество банкоматов находится на уровне одной сотни тысяч. При этом, в Сообщение Наглый сотрудник «Сбербанка» украл из банком...

«Сбербанк» с 26 февраля изменил правила использования банкоматов Любой банкомат – это крайне сложное электронное устройство, состоящее из сотен деталей, идеально работающих друг с другом. Если компьютеры в России уже создают, пускай и не самые мощные, то производством банкоматов на российской территории никто Сообщение «Сбербанк» с 26 фе...

Эксперты обнаружили хак-группу DarkUniverse, упомянутую еще в дампе ShadowBrokers Специалисты «Лаборатории Касперского» рассказали о группировке DarkUniverse, упоминания которой можно было встретить среди данных, похищенных у АНБ хакерами из ShadowBrokers. Группа оставалась незамеченной как минимум восемь лет.

Выпущена первая предварительная версия PowerToys для Windows 10 Microsoft тизерила возвращение набора утилит PowerToys ещё на конференции разработчиков Build 2019, а теперь опубликовала первую публичную предварительную версию. В настоящее время PowerToys включает в себя только две утилиты, но в будущем их станет больше. PowerToys появил...

«Лаборатория Касперского» спрогнозировала развитие сложных угроз в 2020 году Эксперты «Лаборатории Касперского» поделились своим видением развития сложных угроз и целевых атак (так называемых Advanced Persistent Threats — АРТ) в 2020 году. Прогнозы были сделаны на основе тех событий и инцидентов, которые специалисты наблюдали ...

Троян InfectionAds использует уязвимости Android для заражения других приложений Эксперты «Доктор Веб» рассказали о малвари InfectionAds, которая использует уязвимости в Android, чтобы заражать другие приложения. Также вредонос способен устанавливать и удалять приложения без участия пользователей и показывать рекламу.

Компания Microsoft разработала новую технологию, позволяющую контролировать 50 тысяч кубитов при помощи простой трехпроводной схемы Представители компании Microsoft объявили о том, что специалисты лаборатории Microsoft Quantum Lab, находящейся в стенах Сиднейского университета, Австралия, добилась значительного прогресса в области технологии контроля и управления кубитами, "стандартными блоками" квантовы...

ЦБ порекомендовал банкам отказаться от старых банкоматов, принимающих шуточные купюры Речь идет о банкоматам компании NCR, оснащенных устаревшими устройствами для распознавания купюр. Производитель отказался от сервисной поддержки уязвимых банкоматов и рекомендует банкам заменить их. Такой же позиции придерживается и Центробанк.

В преддверии Черной пятницы в торговых центрах США установлены биткоин-банкоматы Базирующийся в Майами поставщик биткоин-банкоматов Bitstop заключил партнерство с сетью американских торговых центров Simon Malls. Just in time for the Holiday Season 🦃🕎🎅 we partnered with @simonmalls and installed 5 #Bitcoin ATMs across the United St...

Вышел джейлбрейк unc0ver для iOS 12.4 Несмотря на падение интереса к джейлбрейку, некоторые разработчики все еще продолжают создавать и дорабатывать утилиты для взлома iOS. В частности, на днях команда pwn20wnd выпустила новую версию своего приложения unc0ver. Обновленная утилита unc0ver 3.5.0 позволяет взламыва...

«Коммерсантъ» рассказал об участившихся случаях мошенничества с банкоматами «Сбербанка» Мошенники начинают операцию в банкомате, уходят, а деньги списываются с карты следующего клиента.

Кодировки, шифр сдвига, брут хешей и создание картинки с помощью PIL python. Решение задач с r0от-мi Cryto. Часть 1 Данная статья содержит решений заданий Encoding ASCII и Encoding UU направленные на кодировки, Hash Message Digest 5 и Hash SHA-2 — на нахождение прообраза хеша, Shift cipher — шифр сдвига, и Pixel Madness — на составление картинки. Организационная информацияСпециально дл...

Эксплойт-пак GreenFlash Sundown обновлен и снова в строю После почти двухлетнего бездействия группировка ShadowGate обновила эксплойт-пак GreenFlash Sundown и вновь использует вредоносную рекламу для распространения мошеннического ПО. Согласно данным Trend Micro, злоумышленники запустили кампанию в начале июня, и с тех пор она наб...

У клиентов Сбербанка появились «персональные» банкоматы В частности, система сама предложит клиенту наиболее часто используемые им суммы снятия наличных, регулярно совершаемые им операции и даже поздравит его с днем рождения, предложив подарок. Новый функционал уже доступен в 44 000 банкоматов Сбербанка, а до конца 2019 года буде...

Работа с командой Впервые на Saint TeamLead Conf 2019 будет три потока докладов. Мы растём и развиваемся, а тематика конференции позволяет широко и глубоко освещать разные направления работы и развития тимлида. Традиционно будет 6 основных направлений: личное развитие, работа с командой, инст...

Самым популярным среди преступников сериалом стала «Игра престолов» Эксперты «Лаборатории Касперского» изучили, под какие популярные сериалы маскируют свою малварь злоумышленники на торрент-трекерах.

В предустановленном приложении HP Touchpoint Analytics нашли опасный баг В приложении HP Touchpoint Analytics, которое предустановленно на многих устройствах HP, обнаружили уязвимость. Проблема позволяет малвари получить права администратора и установить контроль над уязвимой системой.

Модульный зловред Attor следит за русскоязычными жертвами Специалисты в сфере информационной безопасности обнаружили необычную вредоносную программу, нацеленную на русскоязычных пользователей. Приложение было названо Attor, оно имеет модульную структуру и предназначено для похищения информации. Эксперты предполагают, что зловред ор...

Мошенники похитили 9 млн рублей, используя сервис переводов MoneySend В мае 2018 года мошенники похитили через банкоматы банка «Москва-сити» 9 млн рублей, используя MoneySend — сервис денежных переводов от Mastercard. Средства выводились с 15 по 19 мая в банкоматах «Москва-сити» на Киевском, Ярославском, Казанском, Ленинградском и Павелецком в...

В России остался 51 действующий биткоин-банкомат Число биткоин-банкоматов в России за два месяца сократилось на 32% — с 75 до 51 единицы. Об этом свидетельствуют результаты исследования Российской ассоциации криптовалют и блокчейна (РАКИБ) и компании «Нанобит», пишет РБК. Девять терминалов расположены в Москве, по пя...

В RDP-клиентах для Windows и Linux нашли десятки уязвимостей Популярные RDP-клиенты для удаленного администрирования обладают уязвимостями, которые позволяют злоумышленникам проводить реверсивные атаки или получить несанкционированный доступ к файлам через общий буфер обмена. К такому выводу пришли ИБ-специалисты компании Check Point ...

«Сбербанк» с 16 марта изменил правила снятия наличных через банкоматы У кредитной организации «Сбербанк», которая считается лидером на рынке финансовых услуг, невероятно много клиентов, а количество банкоматов в масштабах всей России достигает нескольких сотен тысяч штук, и ими на постоянной основе пользуются десятки миллионов россиян. Сообще...

Airtest IDE — новый путь в автоматизации тестирования мобильных игр? Сегодня я хочу вам рассказать о достаточно новом open-source инструменте для автоматизированного тестирования под названием Airtest. В дальнейшем я сделаю ещё несколько статей с подробным рассказом об отдельных элементах данного инструментария и как с ними работать, а сейчас...

XMrig атакует через PowerShell-скрипты и EternalBlue Эксперты Trend Micro обнаружили криптоджекинговую кампанию, которая объединила в себе несколько вредоносных PowerShell-скриптов и эксплойт EternalBlue. Атаки злоумышленников направлены на пользователей в странах Азиатско-Тихоокеанского региона. Для доставки майнера XMrig на ...

Утилита AMD Memory Tweak позволяет менять тайминги памяти 3D-карт AMD Radeon Пользователь GitHub под ником Eliovp, который называет себя бельгийскии энтузиастом майнинга, создал утилиту AMD Memory Tweak. По мнению источника, это «лучшее, что могло случиться с пользователями 3D-карт AMD Radeon за последнее десятилетие». Утилита с граф...

Security Week 45: уязвимости Chrome и BlueKeep в дикой природе Компания Google выпустила апдейт браузера Chrome 31 октября, в котором были закрыты две серьезные уязвимости. Одна из них (CVE-2019-13720) использовалась в реальных атаках и была обнаружена (новость, исследование) специалистами «Лаборатории Касперского». Уязвимость (CVE-2019...

«Сбербанк» изменил с 1 февраля правила снятия наличных в банкоматах Лидером по числу клиентов и заработку денежных средств на финансовом рынке является «Сбербанк», обслуживающий практически все населения РФ. Его отделения можно встретить почти во всех населенных пунктах России, а банкоматы так и вовсе возможно повстречать Сообщение «Сбербан...

В Win32k закрыты еще две уязвимости, замеченные в атаках В рамках апрельского «вторника патчей» Microsoft устранила две уязвимости в Win32k, уже используемые в реальных атаках. Схожие проблемы, связанные с этим системным компонентом, разработчик уже решал, притом всего месяц назад. Текст бюллетеней, посвященных брешам CV...

Зловред для macOS скрывается под расширением EXE Специалисты по информационной безопасности из Trend Micro зафиксировали атаку вредоносной программы, которая необычным образом обходит защиту macOS. Как выяснили эксперты, киберпреступники внедрили в дистрибутив брандмауэра Little Snitch EXE-файлы. Такие объекты по умолчанию...

Astaroth крадет данные с помощью утилит антивирусов и ОС Новый штамм трояна Astaroth использует легитимные утилиты Windows, компоненты антивируса Avast и систему безопасности GAS Tecnologia для похищения пользовательской информации. Об этом сообщили специалисты компании Cybereason, которые изучили механизм работы зловреда в ходе а...

Скрывайте карты: мошенники нашли новый способ вывода денег У мошенников, которые воруют деньги с банковских карт с помощью социальной инженерии, появился новый популярный способ обналичивания средств, рассказали «Известиям» в крупнейших российских банках. Злоумышленники, обманом получив код подтверждения для перечисления средств, вы...

The Pirate: Caribbean Hunt 8.6.1 The Pirate Caribbean Hunt — отправляйтесь в сердце Карибов в самый расцвет пиратства — время черных парусов и белых черепов, голубых волн и невероятных возможностей. Встаньте за штурвал Веселого Роджера и отправляйтесь навстречу сражениям и рейдам, выкупам и сокровищам, стан...

SAP пропатчила серьезный баг в Diagnostics Agent Компания SAP выпустила июльский комплект патчей для своих программных продуктов. Набор содержит одиннадцать заплаток, четыре из которых закрывают баги межсайтового скриптинга. Обновления безопасности получила облачная торговая система Commerce Cloud, приложение для анализа и...

[Перевод] Подготовка приложения к Android Q. Часть 2 Перевод статьи подготовлен специально для студентов курса «Android-разработчик. Базовый курс». Также напоминаем о том, что мы продолжаем набор на расширенный курс «Специализация Android-разработчик» О конфиденциальности и безопасности можно прочитать в первой части статьи...

Как сделать джейлбрейк iOS 12 – iOS 12.1.2. iPhone Xs и iPhone Xs Max поддерживаются Сегодня хакерская команда Electra выпустила новую джейлбрейк-утилиту под названием Chimera. Она позволяет осуществить взлом iPhoen и iPad, работающих под управлением iOS 12-12.1.2. Главной особенностью новой утилиты является то, что она позволяет обходить защиту CoreTrust и ...

Организуем работу с приложениями на Mac Каждый пользователь Mac имеет определенный набор приложений для работы. Это может быть браузер, мессенджер, почтовый клиент, прочие программы. Увы, в macOS нет встроенных инструментов (если не брать в расчёт Automator), которые бы позволили запускать сразу несколько приложе...

Взломщики Elasticsearch используют бреши пятилетней давности Эксперты Cisco Talos сообщили о новых атаках на незащищенные кластеры Elasticsearch. Злоумышленники используют уязвимости 2014-2015 годов, чтобы распространять криптомайнеры и другое вредоносное ПО. Система Elasticsearch представляет собой полнотекстовый поисковый движок с о...

Пентест-решение Empire прекращает работу Создатели PowerShell-фреймворка Empire, предназначенного для тестирования систем на проникновение, объявили о закрытии проекта. Свое решение эксперты объяснили тем, что их продукт выполнил свою миссию. По словам авторов Empire, его создавали с целью привлечения внимания к Po...

Группировка Hidden Cobra вооружилась новым зловредом Эксперты Национального центра кибербезопасности США (National Cybersecurity and Communications Integration Center, NCCIC) обнаружили новый зловред в арсенале APT-группировки Hidden Cobra. Программа под названием Electricfish представляет собой продвинутый сетевой шлюз, позво...

Сказки о безопасности: Загадочное ограбление банкомата — Карл, что вы как начальник службы безопасности нашего банка можете сказать об ограблении банкомата в торговом центре на Старой площади? — Господин Председатель! Увы, ничего! Мы знаем, что это уже пятый банкомат ...

Квантовая телепортация информации внутри алмаза прошла успешно В новой работе, опубликованной на портале Communications Physics, японские ученые рассказали о том, как им удалось осуществить квантовую телепортацию. «Квантовая телепортация позволяет передавать квантовую информацию в иное, недоступное пространство», рассказал Хидео Косака,...

Sapphire FS-FP5R — очень компактная системная плата с распаянной новейшей SoC AMD Ассортимент компании Sapphire пополнился системной платой FS-FP5R с распаянной на ней SoC линейки Ryzen Embedded R1000, представленной вчера. Напомним, это однокристальные системы (или гибридные процессоры), содержащие пару процессорных ядер Zen и GPU Vega 3 со 192 пото...

Развитие осознанности на Saint TeamLead Conf В этот раз на Saint TeamLead Conf мы решили собрать на целый поток больше докладов. В программе конференции для тимлидов будет три полноценных параллельных трека докладов, не считая традиционных митапов и воркшопов. Направления работы тимлида настолько разнообразны, что позв...

Кибергруппировка TaskMasters атакует организации в России и СНГ Главная цель группы - кража конфиденциальной информации организаций. Группа действует на протяжении как минимум нескольких лет: обнаружены следы активности TaskMasters начиная с 2010 года.Группа использовала необычный метод закрепления в инфраструктуре: участники создавали с...

Как наука помогает найти преступника и добиться правосудия Отрывок из книги специалиста по криминалистике, который рассказывает о трудностях своей работы и уловках адвокатов.

Обновилась утилита RTSS 7.2.3 beta 3 build 20636 Алексей Николайчук, автор утилиты MSI Afterburner, выпустил свежую RivaTuner Statistic Server.

Инструментарий для провайдера: тематические вебинары о системах для работы с трафиком и их настройке Это — компактная подборка узкоспециализированных вебинаров со специалистами и партнерами VAS Experts. Здесь есть разборы прошедших мероприятий и анонс предстоящего вебинара. Читать дальше →

«Лаборатория Касперского» сообщила об атаках на компьютеры Asus Среди пострадавших компьютеров почти каждый пятый находился в России. По данным «Лаборатории Касперского», хакеры внедрили вредоносный код в программы для автоматических обновлений компьютеров Asus, пишет «Коммерсантъ». Злоумышленни...

«Райффайзенбанк» оснастит все банкоматы NFC-ридерами Снимать и вносить деньги можно будет как с бесконтактной карты платежных систем Visa и Mastercard, так и с помощью смартфонов с Apple Pay, Samsung Pay, Google Pay.

Обновление джейлбрейк-утилиты Unc0ver для iOS 11.x: что нового? Хакер, прячущийся за ником Pwn20wnd, выпустил обновлённую версию утилиты Unc0ver, предназначенной для взлома устройств Apple, которые работают на iOS 11.x.

Композиция против наследования, паттерн Команда и разработка игр в целом Дисклеймер: По-моему, статья об архитектуре ПО не должна и не может быть идеальной. Любое описанное решение может покрывать необходимый одному программисту уровень недостаточно, а другому программисту — слишком усложнит архитектуру без надобности. Но она должна давать решен...

Брешь во фреймворке может вызвать сбой в работе GPS-систем Центр реагирования на киберугрозы в критически важных инфраструктурах (ICS-CERT) опубликовал информацию об уязвимости, найденной в программах opensource-проекта gpsd. Специалисты выяснили, что в коде двух утилит обнаружилась ошибка, которая может привести к переполнению буфе...

«Лаборатория Касперского» добавила в проект No More Ransom утилиту для расшифровки двух зловредов «Лаборатория Касперского» обновила инструмент для дешифровки RakhniDecryptor, доступный на сайте nomoreransom.org. Теперь он также поддерживает расшифровку файлов, заблокированных программами-вымогателями Yatron и FortuneCrypt ...

Биткоин-биржа Kraken приобрела провайдера институциональных услуг Американская биткоин-биржа Kraken приобрела стартап Interchange, позволяющий институциональным инвесторам более эффективно управлять своими криптовалютными портфелями. Kraken acquires Interchange, creating the first full-service crypto trading platform: https://t.co/TAVd2Cp5...

Avast: 800 000 россиян стали жертвами банковского ботнета Специалисты компании Avast раскрыли хакерскую атаку, жертвами которой стали более 800 000 пользователей в России. Обнаружить преступников удалось благодаря ряду ошибок, котоыре они допустили.

Security Week 14: ShadowHammer и supply chain Главная новость прошлой недели — таргетированная атака на владельцев устройств Asus через взломанную утилиту Asus Live Update. Исследователи «Лаборатории Касперского» обнаружили атаку в январе этого года: зараженная утилита для обновления драйверов на ноутбуках и компьютерах...

В Сети появилась крупнейшая база адресов и паролей электронной почты О базе под названием "Collection #1" рассказал специалист по кибербезопасности Трой Хант. По его оценке, база содержит почти 773 млн уникальных адресов электронной почты и более 21 млн паролей. Проверить свой ящик пользователи могут на специальном сайте.

В Search Console появился отчёт по наборам данных Google добавил в Search Console отчёт о новом типе расширенных результатов — наборах данных. Его можно найти в разделе «Улучшения». Этот отчёт будут видеть только те вебмастера, которые разметили свои наборы данных с помощью соответствующей разметки. Список всех типов ...

У беспилотных автомобилей проблемы с чернокожими Системы распознавания лиц не впервые испытывают проблемы с идентификацией людей с тёмной кожей: в этом случае искусственный интеллект часто теряется и не может корректно распознать образ. Однако алгоритмы, используемые системами автономного вождения, оказывается, тоже испыты...

JBL JRPOP портативная колонка Компания Harman выпустила отличную модель для юных меломановов. Акустическая система JBL JRPOP выпускается в синем, красном, зеленом, розовом, фиолетовом и бирюзовом цветах. Так как устройство ориентировано на молодую аудиторию, производитель выбрал для него яркие варианты ...

Денежные переводы – через банкомат Отправить деньги можно в любой момент с помощью Сбербанк Онлайн, а получить - в банкоматах сети Сбербанка с функцией выдачи наличных или офисах банка. Для отправки перевода достаточно знать номер мобильного телефона или ФИО получателя. Пока перевод не получен, отправитель мо...

Обновилась популярная информационная утилита GPU-Z до версии 2.24.0 Сайт TechPowerUp выпустил экстренное обновление 2.24.0 утилиты GPU-Z, предназначенной для получения всей доступной информации о вашей видеокарте и мониторинга её параметров.

Полиция научилась ловить преступников по фото знаменитостей Полиция Нью-Йорка не смогла найти в базе данных преступника по фото из-за его плохого качества и воспользовалась фотографией актёра, похожего на подозреваемого — Вуди Харрельсона (Woody Harrelson), известного по «Настоящему детективу» и «Добро пожаловать в Зомбилэнд».

Sapphire представила серию видеокарт Radeon RX 5700 Pulse Компания Sapphire официально выпустила серию видеокарт Radeon Navi RX 5700 Pulse. Новинки отличаются высокой производительностью и набором уникальных функций в рамках утилиты для разгона TriXX. Подробнее об этом читайте на THG.ru.

Данные 49 млн блогеров Instagram попали в открытый доступ Специалист по кибербезопасности Анураг Сен рассказал TechCrunch об очень любопытной находке: на платформе Amazon Web Services была размещена база данных с более чем 49 млн записей, содержащих контактные данные звезд и брендов в Instagram. Разумеется, данные были в открытом ...

Разработчик научился конвертировать ПО для iOS в ПО для macOS до релиза Marzipan В прошлом году Apple впервые дала нам понять, что готовится к слиянию приложений для iOS и macOS. Эта инициатива, предназначенная для усиления связи между платформами, получила название Marzipan. Для ее реализации Apple должна выпустить специальный пакет инструментов, позво...

Электрическая зубная щетка с тремя головками BruBruBrush На Kickstarter появилась трехглавая зубная щетка под названием BruBruBrush, которая тщательно чистит зубы за 50 секунд. Для чистки зубов BruBruBrush использует три головки с набором вращающихся щетинок. Пользователи не нуждаются в фактическом «чистящем» движении - в...

МТС начала подбирать сотрудников с помощью VR-технологий На этапе отбора кандидат погружается в виртуальное пространство, в котором проходит тестовые задания на быстроту реакции, сообразительность, способность воспринимать информацию по разным каналам коммуникации, стрессоустойчивость и выявление основных психоэмоциональных особен...

Сотрудники Google рассказали Apple о сайтах для взлома iPhone ИБ-специалисты из Google Project Zero составили целый список сайтов, которые эксплуатируют уязвимости iOS и позволяют взламывать iPhone.

Баг в Cobalt Strike много лет позволял специалистам следить за хакерами Компания Fox-IT рассказала о том, как мелкий баг в серверном компоненте Cobalt Strike помогал следить за злоумышленниками с 2015 года.

«Король фотографии» уступил бестселлеру Redmi K20 Pro Смартфон Xiaomi Redmi K20 Pro попал в лабораторию DxOMark, где специалисты оценили его камеру. В этом случае оценка важна больше, чем обычно, потому как фактически оценку получили сразу четыре модели: Redmi K20 и K20 Pro, а также их копии — Xiaomi Mi 9T и Mi 9T Pr...

ФАС предлагает обнулить комиссии при снятии наличных в банкоматах Федеральная антимонопольная служба России предлагает обнулить комиссии при снятии наличных в банкоматах. Об том рассказал заместитель руководителя ФАС Андрей Кашеваров, в ходе выступления на заседании Межрегионального банковского совета при Совете Федерации.

Хакеры внедрили бэкдор в фирменную утилиту Asus и заражали компьютеры пользователей с сервера компании Как сообщили в "Лаборатории Касперского", хорошо замаскированный вредоносный код был внедрен в программу Asus Live Update. Установить зараженную программу на свои ПК могли около миллиона пользователей, но главной целью хакеров были несколько сотен компьютеров.

В промышленном оборудовании Moxa найдено 10 уязвимостей Эксперты по промышленной безопасности US-CERT сообщили об уязвимостях коммутаторов тайваньского производителя Moxa. В подборку вошли 10 брешей, большая часть которых получила выше девяти баллов по шкале CVSS. Проблемы были обнаружены в четырех сериях свитчей Moxa: IKS-G6824A...

Инструментарий тимлида от e-mail до канбан-доски В этот раз на TeamLead Conf мы решили собрать докладов на целый поток больше. В сентябре в Питере впервые будет три параллельных трека докладов для тимлидов и про тимлидов. С одной стороны это связано с тем, что мы растём и развиваемся, с другой стороны — тематика конференци...

Уязвимость BearLPE в Windows получила микропатч Команда 0patch из компании ACROS Security выпустила свою заплатку для уязвимости в планировщике задач Windows 10, не дожидаясь выхода официального патча. Эксперты также раскрыли некоторые технические детали проблемы. Брешь нулевого дня, получившая название BearLPE, выявила и...

[Из песочницы] Пентест-лаборатория «Pentestit Test lab 12» — полное прохождение Каждый год компания Pentestit запускает новую лабораторию для тестирования на проникновение «Test Lab», и данная статья будет посвящена прохождению 12-ой лаборатории, получившей название «z 9r347 39u411z3r» или если раскодировать — «The great equalizer». DisclaimerДанная ...

В Нидерландах стали использовать банкоматы для поиска детей Нидерланды стали первой страной в мире, которая включила банкоматы в национальную систему Amber Alert. Система Amber Alert (иногда пишется как AMBER, поскольку это аббревиатура America's Missing: Broadcast Emergency Response) предназначена для поиска пропавших дете...

[Из песочницы] Англоязычная кроссплатформенная утилита для просмотра российских квалифицированных сертификатов x509 Сегодня использование цифровых сертификатов X509 v.3 стало обыденным делом. Все больше людей используют их для доступа на сайт Госуслуги, ФНС, электронные торги и т.д. И все больше людей хотят знать что же находится в этом «сундуке» под названием сертификат. И если сертифик...

МВД отчиталось о задержании более 100 преступников за два года благодаря системе распознавания лиц в Москве Ведомство рассказало о результатах тестирования камер возле подъездов и на нескольких станциях метрополитена.

Playtika запускает лабораторию казуальных игр Компания Playtika объявила о запуске независимого подразделения, которое будет специализироваться на создании и разработке казуальных игр. Компания планирует каждый год выпускать несколько новых игр на основе анализа рыночных данных. Лаборатория казуальных игр создана благод...

Для чего в банкоматах предусмотрена система видеонаблюдения? Банкоматы в настоящее время являются вполне привычным явлением. Практика показывает, что они предусмотрены в любом торговом комплексе, на остановках и в прочих местах. Каждый человек имеет отличную возможность либо перевести, либо обналичить финансовые средства, пополнить с...

Утилита CPU-Z обновлена до версии 1.88 Разработчик CPUID сообщил о доступности к загрузке новой версии утилиты CPU-Z, отображающей детальную информацию о процессоре и других важных компонентах системы. В релизе CPU-Z 1.88 была добавлена поддержка чипов Intel Core i5-9400F, Core...

Поддельная reCAPTCHA распространяет троян BankBot Операторы банковского трояна BankBot распространяют зловред через ложную страницу reCAPTCHA в погоне за конфиденциальными данными пользователей Windows и Android. Как рассказали эксперты Sucuri, преступники приманивают жертв с помощью фишинговых рассылок. Зараженные письма з...

Из App Store удалили 18 троянов-кликеров Модераторы удалили из App Store 18 нежелательных приложений. Зловреды, которые маскировались под спидометры, интернет-радио, спортивные утилиты, скрытно переходили по интернет-ссылкам, обеспечивая мошенникам прибыль с рекламных кампаний. Исследователи отмечают, что разработч...

Выявлен новый способ кражи данных клиентов банков Представители “Лаборатории Касперского” рассказали о совершенно новом способе взлома, который позволяет злоумышленникам красть данные клиентов банков с особой хитростью.

Вымогатель Unnam3d применяет WinRAR для кодирования файлов Кампания по распространению шифровальщика Unnam3d R@nsomware зафиксирована экспертами портала BleepingComputer. Зловред использует утилиту WinRAR, чтобы переместить файлы жертвы в архив, защищенный паролем, и требует за восстановление информации подарочную карту Amazon на су...

MasterCard представила сервис обналичивания средств по QR-кодам MasterCard предложила кредитным организациям из РФ внедрить в свои банкоматы сервис, который позволит клиентам обналичивать средства с помощью QR-кодов.

Защищаем почтовый сервер без антивируса. Настройка DKIM-, SPF- и DMARC-записей Для подписчиковЭлектронная почта — один из самых популярных каналов распространения спама, малвари и фишинговых ссылок. В этой статье я расскажу, как усилить безопасность корпоративных почтовых серверов (MS Exchange и Postfix) с помощью доступных штатных средств — DKIM-, SPF...

APT-группа Platinum вооружилась бэкдором Titanium Специалисты «Лаборатории Касперского» рассказали о бэкдоре Titanium, который APT-группировка Platinum использует в атаках на организации в Юго-Восточной Азии. Зловред получает команды через код, зашифрованный в PNG-изображениях, и может манипулировать файлами на ин...

АНБ выложит в открытый доступ дизассемблер Ghidra Агентство национальной безопасности США решило предоставить всем желающим открытый доступ к своей утилите для реверс-инжиниринга под названием Ghidra. Предполагается, что старший советник АНБ Роберт Джойс (Robert Joyce) продемонстрирует фреймворк на международной конференции...

Huobi Russia создала правовую лабораторию для консультирования блокчейн-компаний Российское подразделение криптовалютной биржи Huobi совместно с Внешэкономбанком создало правовую лабораторию Huobi Legal Lab. Специалисты новой структуры будут консультировать и предоставлять юридическую поддержку компаниям, реализующим цифровые проекты. Об этом Huobi Russi...

Мошенники eGobbler показали более миллиарда объявлений Группировка eGobbler с 1 августа по 23 сентября показала порядка 1,16 млрд вредоносных рекламных объявлений пользователям настольных ПК с установленными браузерами на основе WebKit. Жертв принудительно перенаправляли на опасные сайты, обходя встроенную защиту через баг в дви...

Компания Nvidia закрыла серьезные баги в драйверах видеокарт Компания Nvidia исправила более десятка уязвимостей в своем программном обеспечении. Важные патчи получил набор драйверов GPU Display Driver для Windows, а также утилита GeForce Experience. Некоторые недостатки оценены специалистами как опасные и требуют скорейшего обновлени...

Обновилась популярная информационная утилита GPU-Z до версии 2.18.0 Сайт TechPowerUp выпустил очередную версию утилиты GPU-Z, которая получила номер 2.18.0.

Шифровальщик LockerGoga атаковал заводы в нескольких странах Норвежская нефтегазовая и металлургическая корпорация Norsk Hydro попала под удар шифровальщика LockerGoga — чтобы остановить распространение зловреда, IT-специалистам пришлось изолировать предприятия и перевести несколько из них на ручное управление. Атака произошла в ночь ...

Злоумышленники похитили 9 млн рублей через сервис переводов Mastercard Мошенники перечисляли деньги с карт Сбербанка на карты "Тинькофф банка" через MoneySend и отменяли операцию в последний момент. В итоге средства оставались на счетах Сбербанка, но при этом также поступали на счета в "Тинькофф банке".Как рассказал "Ве...

Microsoft сделала новую утилиту для работы с командной строкой Потрясение устоев от Microsoft и Build 2019 – новая утилита для работы с командной строкой в Windows.

В snap-демоне Ubuntu нашли уязвимость Dirty Sock Ключевой компонент многих Linux-дистрибутивов — в первую очередь Ubuntu — содержит серьезную уязвимость, через которую злоумышленники могут получить root-привилегии. К такому выводу пришел ИБ-специалист Крис Моберли (Chris Moberly), разработавший два эксплойта для взлома опе...

FinalWire выпустила утилиту AIDA64 v6.10 Венгерская компания-разработчик FinalWire сегодня представила новую версию популярной диагностической утилиты AIDA64. В релизе v6.10 были добавлены тесты с AVX-ускорением для китайских процессоров Zhaoxin, появилась поддержка устройств с PCI Express 4.0 и NVMe 1.4,...

Вышла утилита GPU-Z v2.22.0 с поддержкой AMD Navi, PCI-E 4.0 и Nvidia RTX Super В преддверии релиза новых видеокарт от AMD и Nvidia веб-ресурс TechPowerUp сообщил о доступности к загрузке свежей версии утилиты GPU-Z. В выпуске 2.22.0 создатели приложения расширили и без того богатый список поддерживаемых графических...

Иранская группировка APT33 создала собственную VPN-сеть, но это лишь повредило секретности Во время наблюдения за хак-группой APT33 аналитики компании Trend Micro заметили, что для маскировки преступники используют исключительно собственные VPN-серверы, но это лишь помогло специалистам их отследить.

Aida64 6.00: поддержка AMD Ryzen 3000 (Matisse), Intel Comet Lake и GPU Navi Венгерская компания FinalWire сообщила о выпуске стабильной версии информационно-диагностической утилиты Aida64 под номером 6.00. Утилита доступна в версиях Extreme, Engineer, Business и Network Audit, которые различаются функционалом и стоимостью. Для домашних пользователей...

Заплатку для 0-day в Windows выпустила сторонняя компания Компания Acros Security выпустила исправление для уязвимости нулевого дня в операционной системе Windows 10. Брешь обнаружила ИБ-исследовательница, известная в Сети под псевдонимом SandboxEscaper, в конце декабря, однако Microsoft не закрыла ее в январском пакете обновлений....

Специалисты нашли 36 новых уязвимостей в протоколе 4G LTE Каждый раз переход на всё более новый стандарт сотовой связи означает не только повышение скорости обмена данными, но также позволяет сделать связь более надёжной и защищённой от несанкционированного доступа. Для этого берутся найденные в предыдущих протоколах уязвимости, та...

Кибермошенники осуждены за кражу у банков 1 млрд рублей В среду 6 февраля Мещанский суд Москвы признал 14 членов группировки виновными в хищении со счетов российских банков более миллиарда рублей. Лидер организации, гражданин Украины Юрий Лысенко приговорен к 13 годам колонии строгого режима. Еще 11 участников ОПГ получили от пят...

Web — javascript authentication, obfuscation и native code. Решение задач с r0от-мi —. Client. Часть 1 Данная статья содержит решений заданий, в которых рассматриваются аутентификация javascript, обфускация javascript и javascript native code. Организационная информацияСпециально для тех, кто хочет узнавать что-то новое и развиваться в любой из сфер информационной и компьют...

Атака на MSP-провайдеров вызвала проблемы у их клиентов Сразу несколько компаний стали жертвами кибервымогателей в результате атаки как минимум на трех MSP-провайдеров. Злоумышленники получили доступ к консолям удаленного управления Webroot и Kaseya, чтобы установить организациям шифровальщик Sodinokibi. О проблеме стало известно...

Call Detail Record. Как полиция вычисляет преступников без сложной техники Для подписчиковПредставь себе такую ситуацию: неизвестный звонит с одноразового телефона и требует выкуп за похищенного им человека. На следующий день преступник звонит еще раз. Жертва обращается в полицию, и уже через полчаса там узнают не только настоящий номер звонившего,...

НПО «Эшелон» с успехом проводит сертификационные испытания изделий Испытательная лаборатория «НПО «Эшелон» является одной из ведущих в стране и успешно провела сертификационные испытания более тысячи изделий в интересах Минобороны России, ФСБ России и ФСТЭК России. Отличительной чертой испытательной лаборатории является профессиональное про...

Обновилась популярная информационная утилита GPU-Z до версии 2.22.0 Сайт TechPowerUp подготовил очередное обновление своей популярной утилиты GPU-Z, предназначенной для получения всей доступной информации о вашей видеокарте и мониторинга её параметров. Обновление получило номер 2.22.0.

Обновилась популярная информационная утилита GPU-Z до версии 2.23.0 Сайт TechPowerUp выпустил свежее обновление своей популярной утилиты GPU-Z, предназначенной для получения всей доступной информации о вашей видеокарте и мониторинга её параметров. Обновление получило номер 2.23.0.

Обновилась популярная информационная утилита GPU-Z до версии 2.25.0 Сайт TechPowerUp подготовил очередное обновление своей популярной утилиты GPU-Z, предназначенной для получения всей доступной информации о вашей видеокарте и мониторинга её параметров. Обновление получило номер 2.25.0.

Сборка кинематики H-bot и CoreXY Дорогие друзья!В продолжении прошлой темы "Набор для самостоятельной сборки 3D принтера B&R" опишу сборку кинематики.Верхняя панель и балка позволяют собрать 3D принтер как на кинематики H-bot, так и на кинематики CoreXY. На данный момент в наборах для сборки B&R реализовано...

Gemini 2 — безошибочный поиск и удаление дубликатов файлов на Mac Утилита Gemini для компьютеров Mac позволяет освободить место и ускорить работу компьютера за счет удаления продублированных и похожих файлов. Такой «умный» поиск стал возможным благодаря специальному алгоритму, с помощью которого приложение «знает», какие файлы трогать нель...

Uber выпустил открытый инструмент, обучающий ИИ-системы без написания кода Как пишет TAdviser со ссылкой на издание VentureBeat, Ludwig стал результатом двухлетней работы компании над оптимизацией разработки ИИ-систем для практических проектов. Сам сервис заказа такси задействует этот инструмент для таких задач, как извлечение данных из сканированн...

WSJ: преступники выманили $243 тысячи у британской фирмы при помощи ИИ-программы для подделки голоса Мошенники пытались получить больше денег, но во второй раз им не поверили.

В WinRAR обнаружили опасную уязвимость, которая просуществовала там 19 лет. В зоне риска оказались 500 млн пользователей Разработчики популярного архиватора WinRAR исправили серьёзную уязвимость, которая просуществовала 19 лет. Она позволяла злоумышленникам извлекать из архива вредоносное программное обеспечение в произвольном месте. Проблема была обнаружена специалистами компании Check Point ...

Сайты, использующие утилиту Adminer, подвержены взлому Киберпреступники взяли на вооружение уязвимость в PHP-утилите Adminer и крадут учетные данные для доступа к базам данных веб-ресурсов. В теории, они также могут внедрить в них вредоносные программы. К такому выводу пришел ИБ-специалист Виллем де Грут (Willem de Groot), изучи...

Специалист по кибербезопасности нашёл в сервисе Zoom уязвимость — она позволяла удалённо включать веб-камеры на macOS Исследователь предупредил компанию несколько месяцев назад, но она пообещала исправить проблему только после того, как он рассказал о ней публично.

Исследователи научились шпионить за пользователями Android Исследователи обнаружили возможность следить за владельцами Android-смартфонов и скрытно управлять их устройствами. Под угрозой владельцы как минимум 10 моделей телефонов, включая Google Pixel 2, Huawei Nexus 6P и Samsung Galaxy S8+. Проблема содержится в системном интерфейс...

Исследователи лаборатории MIT учат роботов взаимодействовать с предметами Лаборатория компьютерных наук и искусственного интеллекта MIT (CSAIL) разработала новую систему, которая дает роботам возможность подбирать и обрабатывать любые объекты, даже те, которых они раньше не видели. Несмотря на то, что стали умнее, большинству заводских роботов...

На вторичном рынке за 100 долларов можно купить устройства, при помощи которых ФБР взламывает смартфоны преступников Источник рассказал одну занятную историю, касающуюся аппаратуры для взлома смартфонов. как сообщается, правоохранительные органы США и других стран в своей работе нередко используют устройства Cellebrite UFED, призванные взламывать смартфоны с Android и iOS. Новые аппа...

Web. Решение задач с r0от-мi. Часть 1 Данная статья содержит решение заданий, направленных на эксплуатацию web-узвимостей. Здесь рассмотрим задачи, затрагивающие backup файлы, непроиндексированные директории, http заголовки, редирект и command injection. Организационная информацияСпециально для тех, кто хочет ...

Facebook расширил программу Bug Bounty для сторонних сервисов Социальная сеть Facebook расширила свою программу по поиску багов в сторонних сервисах, интегрированных с социальной сетью. Теперь хакеры смогут претендовать на награду за ошибки кода, которые обнаружили как методом пассивного наблюдения, так и с помощью специальных утилит. ...

Мошенник пополнил счёт более чем на полмиллиона рублей сувенирными купюрами Полиция расследует случай хищения в московском банкомате с помощью сувенирных банкнот «Банка приколов». Об этом сообщила РБК со ссылкой на пресс-службу ГУ МВД по Москве.

Структура ФСБ сможет инициировать блокировки сайтов Национальный координационный центр по компьютерным инцидентам получил статус, позволяющий инициировать блокировки сайтов. Теперь она может обращаться к регистраторам доменов с просьбой разделегировать имя ресурса. Национальный координационный центр по компьютерным инциден...

Утилита GPU-Z обновлена до версии 2.26.0 Веб-ресурс TechPowerUp сообщил о доступности к загрузке нового выпуска утилиты GPU-Z, информирующей о составе и параметрах графической подсистемы компьютера. В релизе 2.26.0 разработчики устранили множество проблем, замечены в предыдущих версиях приложения, расширили список....

Утилита Aida64 готовится к выходу новых процессоров AMD Ryzen Венгерский разработчик FinalWire сообщил о доступности новой версии информационно-диагностической утилиты Aida64. Главным новшеством выпуска 6.20 можно назвать бенчмарки с AVX2- и FMA-ускорением для гибридных процессоров AMD Renoir на архитектуре Zen 2. Эти 7-нм...

Вышел Game Ready драйвер GeForce 430.86 WHQL Nvidia выложила на своём сайте пакет Game Ready драйверов GeForce 430.86, сертифицированный лабораторией Microsoft WHQL. Он содержит оптимизации для игр Quake II RTX и Assetto Corsa Competizione, а также обеспечивает поддержку гарнитур виртуальной...

GandCrab распространяется через вики-систему Confluence Злоумышленники используют RCE-уязвимость в Atlassian Confluence для распространения шифровальщика GandCrab. Заплатка для бреши CVE-2019-3396 вышла 20 марта, однако далеко не все пользователи вики-системы успели ее установить. Согласно отчету ИБ-компании Alert Logic, начало в...

Кардинг и «чёрные ящики»: как взламывают банкоматы сегодня Стоящие на улицах города железные коробки с деньгами не могут не привлекать внимание любителей быстрой наживы. И если раньше для опустошения банкоматов применяли чисто физические методы, то теперь в ход идут все более искусные трюки, связанные с компьютерами. Сейчас наиболее...

Lazarus начала боевые действия в России? Последние несколько недель исследователи из Check Point наблюдают подозрительную активность, направленную против российских организаций. Атаки носят скоординированный характер, а используемые при этом тактические приемы, техники и инструменты указывают на Lazarus — APT-групп...

Утилита GPU-Z обновлена до версии 2.18.0 Ресурс TechPowerUp выпустил новую версию популярной утилиты GPU-Z, информирующей пользователя о составе и параметрах графической подсистемы ПК. В релизе 2.18.0 был расширен список поддерживаемых видеоускорителей, появился мониторинг Hotspot-температуры на AMD Radeon VII и...

Выпущена утилита MSI Afterburner 4.6.2 beta 2 Алексей Николайчук, aka Unwinder, представила новую бета-версию своей утилиты MSI Afterburner, предназначенной для разгона и мониторинга видеокарт. Новая версия утилиты получила номер 4.6.2 beta 2 build 15658.

Intel выпускает автоматический ускоритель производительности Компания Intel выпустила утилиту для разгона процессоров 9-го поколения. Эта утилита в автоматическом режиме должна подобрать оптимальные режимы работы разблокированного процессора.

Apple обвинила Google в запугивании владельцев iPhone В конце августа специалисты по кибербезопасности Google рассказали об уязвимости, которая позволяла вредоносным сайтам взломать любой iPhone. На днях Apple решила ответить на это и заявила, будто Google преувеличивает проблему и зря запугивает владельцев iPhone.

Шифровальщик Nemty продолжает активно развиваться Разработчики вымогателя Nemty продолжают активно работать над своим вредоносным ПО, стремясь повысить к нему интерес на подпольных форумах. Злоумышленники внесли изменения в характер его действий в системе жертвы. Теперь программа может не только шифровать файлы, но и заверш...

Disk forensics, memory forensics и log forensics. Volatility framework и Autopsy. Решение задач с r0от-мi. Часть 1 Данная статья содержит решений заданий, направленных на криминалистику памяти, оперативной памяти, и логов web-сервера. А также примеры использования программ Volatility Framework и Autopsy. Организационная информацияСпециально для тех, кто хочет узнавать что-то новое и ра...

«Лаборатория Касперского» пожаловалась в ФАС на Apple Компания «Лаборатория Касперского» заявила о жалобе, поданной в Федеральную антимонопольную службу (ФАС) на компанию Apple. Представители ФАС сообщили о том, что жалоба уже поступила на рассмотрение, о чем сообщают «Ведомости». По мнению «Лаборатории Касперского» корпораци...

42% потенциальных читов угрожают безопасности пользователей Специалисты «Лаборатории Касперского» и MY.GAMES представили результаты исследования, посвященного рискам безопасности при использовании читов в онлайн-играх.

«Лаборатория Касперского» выпустила дешифровщики для вымогателей Yatron и FortuneCrypt Специалисты «Лаборатория Касперского» представили бесплатные инструменты для дешифровки данных, пострадавших от атак Yatron и FortuneCrypt.

«Сбербанк» изменил правила снятия наличных с помощью банкоматов У кредитной организации «Сбербанк» около десяти тысяч отделений по всей России, в которых россияне решают самые разные свои финансовые вопросы, в том числе такие, которые касаются работы с банковскими картами. Такие за последние годы превратились Сообщение «Сбербанк» измени...

Хакеры атаковали пользователей Asus с помощью вредоносного обновления Специалистам «Лаборатории Касперского» удалось обнаружить, что хакеры из сообщества ShadowHammer в течение нескольких месяцев контролировали сервер Asus, используемый для распространения обновлений. По оценке Касперского, в результате в период с июня по нояб...

В службе обновления Webex нашли очередной баг Очередную брешь в программе для организации веб-конференций Cisco WebEx обнаружили ИБ-специалисты компании SecureAuth. Ошибка позволяет заменить исполняемый файл службы обновления на предыдущую версию, содержащую уязвимости. В результате атаки злоумышленник может повысить св...

Балансировка нагрузки в Openstack (Часть 2) В прошлой статье мы рассказали о попытках использовать Watcher и представили отчет испытаний. Такие испытания мы периодически проводим для балансировки и других критических функций большого корпоративного или операторского облака. Высокая сложность решаемой задачи, возможно...

НПО «Эшелон» успешно выявляет уязвимости в программных продуктах Испытательная лаборатория «НПО «Эшелон» является одной из ведущих в стране и успешно провела сертификационные испытания более тысячи изделий в интересах Минобороны России, ФСБ России и ФСТЭК России. Отличительной чертой испытательной лаборатории является профессионально...

В России разработан новый способ обмана банкоматов Как сообщает РИА Новости, суть идеи сводится к тому, что на фальшивую купюру наклеивается специальная лента, имитирующая имеющиеся на купюре настоящей элементы защиты. К сожалению, в сообщении не уточняется, о каких именно элементах идет речь, где они расположены и, даже, ка...

Критически важное ПО Windows содержит фундаментальные ошибки Исследователи ИБ обнаружили опасные уязвимости более чем в 40 драйверах ядра, которые используются в процессорах ведущих поставщиков компьютерного оборудования. Баги позволяют злоумышленникам получать максимальные привилегии на пользовательских устройствах и оставаться в сис...

Web. Решение задач с r0от-мi. Часть 2 Данная статья содержит решение заданий, направленных на эксплуатацию web-узвимостей. Статья ориентирована в основном на новичков, которые хотят разобараться в заголовках HTTP и учавствовать в CTF. Ссылки на предыдущие части этого раздела: Web. Решение задач с r0от-мi. Час...

Новейшую ОС Fuchsia запустили на Google Pixel 3 XL Операционная система Fuchsia, запуском которой займется один из руководителей проекта macOS, обещает заменить все программные платформы Google, прежде существовавшие на рынке. Новинка сможет обеспечивать работу как носимой электроники, так и более продвинутых устройств врод...

Ключи от домена: у всех российских банков обнаружены пробелы в защите Подавляющее большинство российских банков не соответствуют даже базовым требованиям к настройке безопасности веб-ресурсов. Нынешний уровень их защиты позволяет преступникам рассчитывать на результативные атаки и доступ к персональным данным клиентов. Такой вывод можно сделат...

Участник группировки TipTop получил два года условно Суд решил судьбу участника группировки TipTop, которая с 2015 года воровала деньги со счетов россиян. По оценкам ИБ-экспертов, ее участники заразили более 800 тыс. Android-устройств и ежедневно похищали до 700 тыс. рублей. Методы и инструменты TipTop Злоумышленники брали в а...

Вымогатель Ryuk щадит россиян Авторы шифровальщика Ryuk добавили в него дополнительную проверку целевого устройства по IP и имени компьютера. Если атакуемая система попадает под условия стоп-листа, зловред прекращает работу и не кодирует информацию. Попав на инфицированное устройство, новый штамм формиру...

«Сбербанк» вводит единую комиссию за снятие наличных в банкоматах Хоть банковские карты в настоящее время на территории России и принимают уже буквально везде, но есть один большой нюанс, а состоит он в том, что расплачиваться с их помощью далеко не всегда удобно, в связи Сообщение «Сбербанк» вводит единую комиссию за снятие наличных в ба...

«Сбербанк» изменил правила использования банкоматов в России Финансовое учреждение «Сбербанк» в настоящее время занимает первое в России место не только по числу клиентов и фирменных отделений, но еще и банкоматов, встретить которые можно буквально на каждом шагу. С их помощью миллионы людей Сообщение «Сбербанк» изменил правила испол...

Похитившие из банков миллиард рублей злоумышленники получили до 13 лет Мещанский суд Москвы приговорил к лишению свободы на сроки до 13 лет строгого режима хакеров, которые признаны виновными в создании преступного сообщества и хищении около 1 млрд руб. у банков, сообщает РБК. Как утверждало обвинение, преступникам удалось похитить около...

Эксперты Kaspersky рассказали об угрозах промышленности Аналитики «Лаборатории Касперского» рассказали об угрозах промышленности, наиболее актуальных для первой половины 2019 года. Основная часть вредоносной активности в этот период пришлась на нетаргетированные атаки, при этом каждый десятый инцидент оказался связан с ...

Linux-ботнет AESDDoS нацелился на Docker-системы Операторы ботнета AESDDoS ищут неправильно настроенные контейнеры Docker и внедряют в них троян для сбора информации и организации DDoS-атак. Об этом сообщили ИБ-специалисты, изучившие новый вариант вредоносной программы. Злоумышленники сканируют Интернет в поисках открытых ...

DJI Mavic Mini – рекордно легкий складной дрон Высококачественная камера Mavic Mini позволяет снимать великолепные кадры в высоком разрешении, а набор креативных функций нового приложения DJI Fly наделяет сделанные с ее помощью фотографии и видео профессиональным качеством.

Демонстрантов беспокоит неизвестная функция Telegram Гонконгские IT-специалисты выяснили, как узнать телефонный номер пользователя Telegram, даже если тот скрыл его от всех в настройках мессенджера. Утечка происходит через публичные чаты — члены таких групп могут распознать среди участников контакты из своей телефонной книжки....

OWC предлагает увеличить ОЗУ 27-дюймовых моноблоков iMac образца 2019 года Компания OWC добавила в свой ассортимент наборы модулей памяти, позволяющие увеличить объем ОЗУ 27-дюймового моноблока iMac образца 2019 года. Как известно, заводская конфигурация включает от 8 до 64 ГБ памяти DDR4. Новые комплекты OWC позволяют довести объем до 64, 72 ...

Домашняя лаборатория для самоконтроля, или что купить в гик-аптечку В одной из недавних публикаций мы затронули несколько важных общих тем, как общих — самоконтроль и самодиагностика в домашних условиях, так и частных — анализ мочи на дому. Как нам кажется, тему имеет смысл продолжить: сегодня расскажем подробнее, что вообще существует (сп...

Более 20 тысяч владельцев Oracle EBS под угрозой PayDay Почти половина пользователей набора бизнес-приложений Oracle E-Business Suite все еще не установили патчи для уязвимостей PayDay, закрытых вендором в апреле 2019 года. Эксплуатация этих недостатков позволяет злоумышленнику вывести деньги с расчетного счета компании или сформ...

Исследователи изучили исходный код бэкдора Carbanak Специалисты FireEye смогли изучить исходный код бэкдора Carbanak, после того как обнаружили материалы на сайте VirusTotal. Исследователям понадобилось два года, чтобы погрузиться в код и разобраться во всех особенностях зловреда. Первыми о группировке, известной как Carbanak...

Правоохранительные органы обезвредили RAT Imminent Monitor Представители Европола сообщили о 14 арестах, произведенных в 8 странах мира, и ликвидации инфраструктуры малвари Imminent Monitor.

Шифровальщик Syrk атакует любителей читерить в Fortnite Шифровальщик, построенный на базе опенсорсной малвари Hidden-Cry, маскируется под читерский инструмент для Fortnite.

Google объединяется с ESET, Lookout и Zimperium для защиты Play Store от малвари Компании объявили о создании App Defense Alliance, чья работа будет направлена на выявление вредоносных приложений.

Код в сапогах: военные разработали боевой антивирус Автоматизированные системы управления военных получили цифровую «броню». Специальные программы для защиты каналов связи АСУ «Акация», «Андромеда» и ЕСУ-ТЗ прошли проверку в ходе учений «Центр-2019», рассказали «Известиям» в Минобороны. Все комплексы являются важнейшими элеме...

LEGO MINDSTORMS Education EV3 + MicroPython: программируем детский конструктор взрослым языком Привет, Хабр! Мы уже рассказывали о платформе LEGO MINDSTORMS Education EV3. Основные задачи этой платформы — обучение на практических примерах, развитие навыков STEAM и формирование инженерного мышления. В ней можно проводить лабораторные работы по изучению механики и динам...

Очки дополненной реальности позволят полиции Москвы узнавать преступников по лицам Власти Москвы готовят к запуску специальные очки дополненной реальности для столичной полиции. Очки получат функцию распознавания лиц. Об этом рассказало издание РБК со ссылкой на собеседника в мэрии и два источника, участвующих в подготовке проекта.

Как навести порядок в своей медиатеке на ПК и смартфоне Фотографии, музыка и фильмы разбросаны по всей сети, а разобраться в них нет никакой возможности? С помощью специальных утилит вы возьмете ситуацию под контроль.

Возможность познавать мир в мобильном приложении предоставляет детям D.A. Games Компания D.A. Games разработала познавательно — развлекательное приложение «Познавашки — Развивашки» для детей, позволяющее малышам познавать мир самостоятельно или с помощью родителей. Обучение построено на 15 категориях, при помощи которых ребенок изучает расти...

The Independent: Fortnite стала площадкой для отмывания денег преступниками Издание The Independent опубликовало любопытную статью на тему способов отмывания денег в самой популярной игре в мире на данный момент. Речь, конечно же, о Fortnite, в которой в 2018 году зарегистрировалось больше двухсот миллионов пользователей. В статье использую...

APT-платформа TajMahal атакует дипломатов и похищает данные из очереди на печать, CD и не только TajMahal — не просто набор бэкдоров, а качественно, высокотехнологичный шпионский фреймворк с огромным количеством плагинов. Эксперты «Лаборатории Касперского» обнаружили уже 80 вредоносных модулей.

Как используются самые дорогие домены в зоне .CO? В этой статье мы расскажем о том, как сейчас используются десять самых дорогих доменов в зоне .CO, которая позиционируется как альтернатива зоне .СОМ. o.co350,000 USD2010-07-21Private8.co115,000 USD2015-03-01Heritage Auctionsonlinecasino.co100,000 USD2011-10-19Privateleaf.co...

В РСЯ появились новые настройки для массового редактирования рекламных блоков В интерфейсе Рекламной сети Яндекса появилась новая функциональность — «Наборы настроек», с помощью которой можно сохранять групповые настройки для порогов CPM и блокировок, чтобы применять их к множеству RTB-блоков одновременно. Через пункт «На...

Лаборатория хакера: Ч1. LibSSH auth bypass Я начинаю цикл статей, посвященных разбору задач сервиса pentesterlab. К сожалению, у меня нет Про-версии курса, поэтому я ограничен только списком свободных задач. Каждый кейс — система, содержащая уязвимость, которой необходимо воспользоваться для достижения определенной ц...

ВЕС-мошенничество мигрирует на мобильные платформы Исследователи из компании Agari сообщают о BEC-мошенничестве с использованием SMS. Преступники получают телефонные номера сотрудников организаций посредством фишинговых email-рассылок. Затем они вынуждают жертву общаться через смартфон, что повышает шансы мошеннической опера...

Мошенники нашли новый способ заработка в Google Play Исследователи Sophos обнаружили в Google Play мошеннические приложения, которые обманом снимают со счетов жертв сотни долларов. Злоумышленники заманивают аудиторию бесплатным пробным периодом, по истечении которого списывают с пользователя деньги, даже если тот удалил програ...

Сервисный МФЦентр: россиян перестанут принимать в госорганах Федеральные и региональные ведомства прекратят прием россиян к 2024 году и передадут эти полномочия МФЦ. Такие нововведения содержит законопроект о госуслугах, разработанный Минэкономразвития (есть у «Известий»). Кроме того, получить помощь в центрах можно будет вне зависимо...

Microsoft защитит Windows 10 от случайного удаления важных файлов пользователя Компания Microsoft вовсю сейчас работает над крупным обновлением Windows 10 20H1. Эта версия операционной системы будет выпущена весной 2020 года.  Важной частью Windows 10 является утилита Disk Cleanup (Очистка диска), она позволяет быстро удалить временные файлы...

Функциональность Microsoft Excel Power Query может использоваться для внедрения малвари ИБ-исследователи рассказали, что злоумышленники могут злоупотреблять технологией Power Query, как некогда уже было с Dynamic Data Exchange (DDE).

Вдохновившись хакерскими инструментами АНБ, эксперт создал бэкдор SMBdoor Эксперт компании RiskSense создал собственный Windows-бэкдор, позаимствовав ряд идей у малвари DoublePulsar и DarkPulsar, разработанной спецслужбами.

Обновленная версия малвари Bashlite может атаковать «умные» устройства Belkin WeMo Эксперты Trend Micro нашли новую модификацию IoT-вредоноса Bashlite, способную атаковать устройства Belkin WeMo.

Siri Shortcuts можно использовать для вымогательства и распространения малвари Эксперты IBM X-Force считают, что функциональность Siri Shortcuts может использоваться для запугивания пользователей и даже распространения малвари.

«Сбербанк» установил единый налог за снятие наличных в банкоматах Все больше и больше россиян с каждым днем осваивают для себя банковскую сферу, причем у этого есть сразу несколько причин, начиная от повышенной безопасности и заканчивая удобством обмена с ее помощью деньгами с другими людьми. Сообщение «Сбербанк» установил единый налог за...

Вышел пакет драйверов GeForce 419.35 (WHQL) Сегодня Nvidia выложила на сайте geforce.com набор графических драйверов GeForce 419.35, сертифицированный лабораторией Microsoft WHQL. Свежий релиз принадлежит к разряду Game Ready и призван обеспечить «наилучший игровой опыт» в играх Apex Legends, Devil...

Драйвер GeForce 441.20 WHQL к релизу Star Wars Jedi: Fallen Order На официальном сайте Nvidia был выложен новый выпуск пакета Game Ready драйверов и ПО GeForce. Он получил индекс 441.20, имеет традиционный сертификат тестовой лаборатории Microsoft WHQL и содержит оптимизации для приключенческого экшена Star...

Nvidia предлагает установить драйвер GeForce 430.53 Hotfix Неделю назад корпорация Nvidia выпустила пакет графических драйверов GeForce 430.39. Невзирая на сертификацию тестовой лабораторией Microsoft WHQL, данный релиз содержит ошибку, которая на некоторых конфигурациях приводит к чрезмерно высокой нагрузке на процессор. Чтобы...

«Сбербанк» ввел единый налог за снятие наличных через банкоматы Экономическая ситуация в России сейчас далеко не самая лучшая, в результате чего граждане РФ все сильнее экономят денежные средства, стараясь экономить на всем, на чем только можно. Тем не менее, делать этого не позволяют хитрые Сообщение «Сбербанк» ввел единый налог за сня...

Киберпреступники вновь атакуют сайты на Drupal Специалисты компании Akamai Technologies выяснили, что злоумышленники все еще пользуются уязвимостью Drupalgeddon2, пропатченной полтора года назад. Исследователи обнаружили следы атак в журналах сканеров безопасности, а также провели анализ полезной нагрузки, найденной на о...

Эксперты составили черный список уязвимых плагинов Magento Независимый исследователь Уиллем де Грут (Willem de Groot) вместе с другими специалистами запустил репозиторий небезопасных расширений CMS Magento. На момент публикации в хранилище собрано более 60 плагинов. Инициатива призвана помочь веб-администраторам устранить уязвимости...

«Бьютификаторы» не помогли. Специалисты DxOMark протестировали сдвоенную фронтальную камеру Meitu T9 Специалисты лаборатории DxOMark опубликовали обзорную статью, в которой тестируется фронтальная сдвоенная камера смартфона Meitu T9. Кстати, он оснащен также сдвоенной основной камерой. Внимание DxOMark этот смартфон привлек из-за заявлений о специальных алгоритмах, кот...

В вузах Казахстана появился курс от «Лаборатории Касперского» В этом учебном году обучение по новой дисциплине пройдут около 750 студентов и магистрантов — будущих специалистов по информационной безопасности, юристов и менеджеров.

VivaVideo 7.6.8 VivaVideo — редактор видео с удобным пользовательским интерфейсом и множеством функций. Приложение использует более 400 миллионов пользователей для создания видеороликов и слайд-шоу из фотографий. Превращайте ежедневные моменты своей жизни в уникальные видеоролики и делитесь...

«Сбербанк» с 7 февраля изменил правила использования банкоматов Вместе с ростом популярности банковских карт в России увеличивается и потребность в банкоматах, с использованием которых клиенты различных банков снимают наличные, чтобы с их помощью расплачиваться там, где не принимают безналичный способ оплаты. Одни из Сообщение «Сбербанк...

Троян Astaroth использует антивирусы для кражи данных ИБ-эксперты обнаружили новую версию малвари Astaroth, которая использует процессы защитного ПО в своих целях.

«Сбербанк» неожиданно изменил правила использования банкоматов Наиболее крупным и известным банком в России, вне всяких сомнений, является «Сбербанк». Данная кредитная организация обслуживает десятки миллионов россиян, проживающих в различных частях страны. Все эти люди с ее помощью решают самые разные финансовые вопросы, Сообщение «Сб...

Киберпреступники превратили TeamViewer в продвинутого шпиона Эксперты Check Point обнаружили серию атак, направленных на государственных служащих сразу нескольких стран. Злоумышленники использовали вредоносные документы Excel и скомпрометированную версию TeamViewer, чтобы обеспечить себе полный доступ к компьютерам жертв. Под удар поп...

Kaspersky Lab и блокчейн: как DLT-технологии меняют сферу кибербезопасности Свой первый блокчейн-проект «Лаборатория Касперского» выпустила в 2017 году. Система онлайн-голосования Polys, позволяющая избежать искажения результатов выборов, положила начало работе над решениями в области информационной безопасности на базе DLT-технологии. Не ...

Показываем лабораторию «Перспективные наноматериалы и оптоэлектронные устройства» Университета ИТМО На Хабре мы провели уже целую серию небольших фотоэкскурсий. Показали нашу лабораторию квантовых материалов, посмотрели на механизированные руки и манипуляторы в лаборатории робототехники и заглянули в наш тематический DIY-коворкинг (Фаблаб). Сегодня — рассказываем, над чем...

Фишеры поджидают жертв у «водопоя» Специалисты Trend Micro выявили фишинговую кампанию, направленную на похищение учетных данных посетителей нескольких южнокорейских сайтов. Злоумышленники внедрили скрипт, загружающий фальшивую форму авторизации, на главные страницы скомпрометированных ресурсов, что позволило...

Ассортимент Corsair пополнили модули памяти Vengeance LPX DDR4-5000 Компания Corsair объявил о выпуске нового набора модулей памяти Vengeance LPX. По словам производителя, это первый коммерчески доступный набор модулей памяти DDR4, работающих на эффективной частоте 5000 МГц. Набор включает два модуля объемом по 8 ГБ. Модули работают при...

Преступники маскируют adware-зловред под блокировщик рекламы ИБ-специалисты нашли adware-зловред для Android, выдающий себя при этом за блокировщик рекламы. От атак приложения FakeAdsBlock пострадали как минимум 500 пользователей, однако, по мнению исследователей, кампания только набирает обороты. Вредоносная программа распространяетс...

В Сети обнаружилась база, содержащая телефоны 419 млн пользователей Facebook На незащищенном сервере хранились базы, содержащие идентификаторы учетных записей пользователей соцсети и привязанные к аккаунтам телефоны. В частности, 133 млн записей содержали номера пользователей Facebook из США.

«Сбербанк» с 25 февраля ввел налог на снятие наличных в банкоматах Хоть банковские карты на территории России и становятся с каждым днем все более популярными, однако без использования наличных денежных средств обойтись по-прежнему невозможно, потому как иногда только с их помощью можно что-то оплатить. Кредитная организация Сообщение «Сбе...

Новая схема обмана банкоматов «Сбербанка» позволяет бесплатно получать купюры 5000 рублей Как известно, почти все российские банки, в том числе «Сбербанк», используют единообразные банкоматы, выпущенные одним производителем, который создает для них идентичное ПО. Таким образом, если в каком-то одном банковской терминале были выявлены недочеты, точно такие Сообще...

Реинкарнация Windows 10 Sets Наборы Windows 10, которые впервые была представлена ​​в ноябре 2017 года, возможно, появятся в следующем обновлении в 2020 году.Microsoft включала функцию Наборов (Sets) в предварительные сборки Windows 10 два раза, но эта функция была удалена на более позднем этапе перед в...

Операторы малвари Gootkit оставили незащищенную БД в открытом доступе ИБ-эксперт заметил, что операторы Gootkit оставили в открытом доступе серверы с MongoDB. В обнаруженных базах содержалось множество личной информации, похищенной у пользователей.

Google повысит защиту пользователей G Suite Разработчики Google анонсировали запуск специальной программы безопасности для сервисов G Suite. Комплекс мер под общим названием Advanced Protection Program направлен на дополнительную защиту пользователей с расширенными правами доступа, включая IT-администраторов и топ-мен...

Взломщики атакуют баги в коммерческом WordPress-плагине Опасные уязвимости обнаружили в плагине WP Cost Estimation & Payment Forms Builder специалисты компании Wordfence. Бреши позволяют злоумышленникам внедрять произвольные скрипты на целевой сайт под управлением WordPress, а также перезаписывать некоторые файлы на сервере. ...

На аукционе RR Auction продают дискету с автографом Стива Джобса Аукционный дом RR Auction выставил на торги дискету с автографом сооснователя Apple Стива Джобса. Стоимость 3,5-дюймового флоппи-диска, подписанного черной ручкой, оценивается минимум в $7500. На гибкий магнитный диск, датируемый 1988 годом, записана копия Macintosh System T...

КриптоАРМ на базе контейнера PKCS#12. Создание электронной подписи CadES-X Long Type 1. Часть 3 Прошло время и утилита, начатая как просмотрщик сертификатов, дополненная функциями работы с криптографическими токенами PKCS#11 и создания запросов (PKCS#10) на квалифицированный сертификат, пополнилась, как и было заявлено, функциями работы с контейнерами PKCS#12. Итак,...

В Китае создали первый компьютерный чип для чтения и расшифровки мыслей человека Нейрокомпьютерные интерфейсы (Brain-Computer Interface, BCI), как предполагает само название, — это устройства, предназначенные для обмена информацией между мозгом и электронным устройством (например, компьютером). По сути, они выполняют то, что в научной фантастике п...

Как починить USB-флешку с помощью утилиты Windows Неработающие флешки чаще всего выкидывают, хотя их можно легко восстановить. Как это сделать, рассказываем в нашей статье.

Acronis Design: Дополнительные инструменты дизайнера Я Сергей, ведущий дизайнер в компании Acronis. В этой статье я расскажу о тех инструментах, которые мы не только внедряем, но разрабатываем для других дизайнеров внутри компании. Речь пойдет о плагинах для Sketch, консольных утилитах и расширениях для Chrome. Читать дальше...

Открытый вебинар: «SSH/NC/Socat: tips & tricks» Всем доброго времени суток! Уже на следующей неделе у нас стартует очередная группа «Администратор Linux», в связи с чем мы провели ряд мероприятий. Одно из них — открытый урок на тему «SSH/NC/Socat: tips & tricks». На нём мы вспомнили, что такое ssh, его историю и пред...

Драйвер GeForce 417.71 (WHQL) обеспечил поддержку VESA Adaptive-Sync Корпорация Nvidia сообщила о доступности к загрузке набора драйверов GeForce 417.71 с сертификатом лаборатории Microsoft WHQL. Он несёт в себе официальную поддержку видеокарты GeForce RTX 2060, продажи которой начались сегодня, а также технологии...

Рост фишинга связали с распространением арендной модели Среди операторов мошеннических кампаний растет популярность арендных платформ, работающих по модели Phishing-as-a-Service. Распространение таких площадок снижает порог для начинающих киберпреступников, в результате чего угроза фишинга не снижается, несмотря на усилия ИБ-спец...

Тысячи приложений подвержены тому же багу, что недавно был исправлен в WhatsApp Специалисты Trend Micro обнаружили, что недавно исправленная в WhatsApp уязвимость CVE-2019-11932, которая позволяла выполнить произвольный код при помощи файла GIF, опасна для множества других приложений.

«Лаборатория Касперского» и Angara Professional Assistance объявляют о запуске совместного сервиса по защите от целевых кибератак С помощью нового сервиса компании могут автоматизировать процессы выявления и реагирования на инциденты, своевременно и корректно определять степень критичности угрозы и поднять на качественно новый уровень защиту инфраструктуры от кибератак. ACR Services EDR и antiAPT ...

Познание окружающего мира: для детей создано приложение «Познавашки-Развивашки» Компания D.A. Games разработала познавательно — развлекательное приложение «Познавашки — Развивашки» для детей, позволяющее малышам познавать мир самостоятельно или с помощью родителей. Обучение построено на 15 категориях, при помощи которых ребенок изучает расти...

В преддверии «черной пятницы» фишеры стали в два раза активнее По наблюдениям специалистов «Лаборатории Касперского», за последние две недели существенно возросло число фишинговых угроз, так или иначе связанных с «черной пятницей».

Российских школьников объявили главными виновниками атак на сайты Специалисты «Лаборатории Касперского» заявили, что в увеличении количества DDoS-атак в третьем квартале 2019 года виноваты школьники.

Nvidia выпустила набор Game Ready драйверов GeForce 436.30 WHQL Nvidia предлагает владельцам видеокарт GeForce установить свежий выпуск пакета драйверов и ПО GeForce 436.30 WHQL. Он содержит различные оптимизации для игр Gears 5, Call of Duty: Modern Warfare Open Beta, Borderlands 3, FIFA...

Представлен новый российский процессор «Байкал» BE-M1000 Новинка содержит восемь ядер ARM Cortex-A57, восьмиядерный графический процессор Mali-T628 и большой набор высокоскоростных интерфейсов, в том числе USB3.0, GbEthernet (RGMII) и PCIeGen.3.

Пользователям Android угрожает уязвимость StrandHogg Исследователи из норвежской компании Promon обнаружили серьезную уязвимость Android, позволяющую злоумышленникам перехватывать критически важные пользовательские данные и устанавливать скрытый контроль над мобильными устройствами. Эксперты насчитали в Google Play несколько д...

Воспоминания Дикона о своей свадьбе в трейлере Days Gone Игроки, следящие за новостями о Days Gone («Жизнь после» в русской локализации), грядущем эксклюзиве для PlayStation 4, знают, что проект расскажет историю байкера Дикона Сент-Джона. Это бывший преступник и охотник за головами, пытающийся пережить потерю...

Ошибка в банкоматах «Сбербанка» позволяет снимать деньги бесконечно Не секрет, что всем современным банкам приходится использовать новейшие технологии для того, чтобы предоставлять своим клиентам доступ к новейшим услугам и самый лучший сервис. Впрочем, иногда это приводит к негативным последствиям для самих кредитных организаций, Сообщение...

Данные 2,5 миллионов клиентов Yves Rocher оказались в открытом доступе Специалисты из vpnMentor смогли получить доступ к незащищенной базе данных, содержащей информацию о 2,5 мky канадских клиентов Yves Rocher. Она содержала имена, номера телефонов, адреса электронной почты, даты рождения и почтовые индексы. Там же содержалась информация о боле...

Новинка Life+Guard позволяет придать камерам Sony a7 III и a7R III очень несерьезный вид Тайваньская компания Life+Guard анонсировала выпуск набора наклеек, которые позволяют придать камерам Sony a7 III и a7R III такой вид, как будто они сделаны из деталей конструктора LEGO. Это не первое изделие Life+Guard такого рода, но, пожалуй, самое пестрое. Конечно,...

Вышла GPU-Z v2.27.0 Известная информационная утилита GPU-Z, которая позволяет получить подробнейшие сведения о видеокарте и режимах её работы, получила обновление до версии 2.27.0.

Мошенники злоупотребляют функциональностью Google Calendar и других сервисов Google Специалисты «Лаборатория Касперского» рассказали, как мошенники используют Google Drive, Google Photos, Google Translate и прочие сервисы Google в своих целях.

Файлы VHD и VHDX помогают обманывать антивирусы, а также защиту Gmail и Chrome Образы дисков VHD и VHDX могут использоваться для обхода защитных решений и доставки малвари на целевую машину.

Россиянин, создатель банкера NeverQuest, признал себя виновным Американские правоохранители сообщили, что россиянин Станислав Лисов признал свою вину в разработке и администрировании известной малвари NeverQuest (она же Vawtrak или Snifula).

Nvidia предлагает загрузить драйвер GeForce 441.08 WHQL Вслед за официальной презентацией карт GeForce GTX Super корпорация Nvidia выложила в свободный доступ набор графических драйверов GeForce 441.08. Он сертифицирован лабораторией Microsoft WHQL, обеспечивает программную поддержку адаптера GeForce GTX 1660 Super и...

Набор Game Ready драйверов GeForce 430.64 WHQL доступен к загрузке Накануне вечером в разделе загрузки драйверов официального сайта Nvidia появился выпуск ПО GeForce с индексом 430.64. Он сертифицирован тестовой лабораторией Microsoft WHQL и призван обеспечить наилучшую производительность в Rage 2, Total War: Three...

Google выпускает усилитель звука для Android Компания Google разработала утилиту Sound Amplifier, которая позволяет улучшить звучание и увеличить громкость в ситуациях с плохой слышимостью. Приложение доступно для операционной системы Android 6.0 Marshmallow и более новых.

Подсчитано общее количество хакеров в мире Эксперты из «Лаборатории Касперского» подсчитали, насколько велико современное хакерское сообщество. Об этом рассказало издание «Известия».

Шасси QNAP TR-002 можно использовать для расширения дисковых хранилищ Компания QNAP Systems представила TR-002 — корпус для расширения массивов RAID, рассчитанный на два накопителя. Его можно использовать как в составе NAS, так и подключая непосредственно к ПК под управлением Windows, macOS или Linux. Для подключения используется ин...

Взломщики создавали на сайтах аккаунты администратора Исследователь Майки Винстра (Mikey Veenstra) сообщил о новом витке развития активной вредоносной кампании на WordPress. Злоумышленники, которые ранее атаковали уязвимые плагины, чтобы показывать нежелательные рекламные баннеры и привлекать трафик на мошеннические сайты, тепе...

Майнинговый бот атакует Android-устройства через ADB-порты Исследователи обнаружили новый майнинговый ботнет, атакующий устройства с открытыми портами отладочного интерфейса ADB (Android Debug Bridge) и распространяющийся с зараженных хостов на другие системы по SSH. ИБ-специалист Индржих Карасек (Jindrich Karasek) отмечает, что зло...

[Перевод] Выпуск Rustup 1.20.0: поддержка профилей, улучшения в командах update и doc Рабочая группа rustup рада сообщить о выпуске новой версии, 1.20.0. Rustup — рекомендуемая утилита для установки Rust, языка программирования, позволяющего каждому создавать надёжное и эффективное программное обеспечение. Если у вас уже установлен rustup, то для обновления д...

Готовится эксперимент «Кортес» по исследованию Солнца Российские исследователи намерены осуществить эксперимент «Кортес» по изучению Солнца с борта Международной космической станции (МКС). О проекте, как сообщает ТАСС, рассказал заведующей лабораторией Физического института им. П. Н. Лебедева Российской академии наук (ФИАН) Сер...

ESET раскрывает детали политических кибератак на Ближнем Востоке Группа киберпреступников Stealth Falcon ведет свою деятельность с 2012 года, и её целями являются политические активисты и журналисты на Ближнем Востоке. Некоторые аналитики связывают их деятельность с Project Raven, в котором, по слухам, задействованы бывшие сотрудники АНБ ...

Опенсорс-решение для автоматизации отчетности Разработчикам сайтов и мобильных приложений часто нужно управлять подготовкой PDF-страниц к выводу на печать или их отправкой клиентам на почту. У PDF-файлов есть полный контроль над отображением текста и графическими изображениями на странице. К сожалению, библиотеки для г...

В Сети появился конструктор вымогательского ПО Эксперты обнаружили новый сервис для аренды вымогательского ПО. В отличие от RaaS-платформ, портал позволяет скачать исходный код зловреда, чтобы доработать его функциональность и затруднить обнаружение. За $500 злоумышленники получают доступ к вредоносному ПО и панели управ...

Пользователей сайтов знакомств вербуют для отмывания денег Специалисты Центра приема жалоб на преступления в Интернете (Internet Crime Complaint Center, IC3) ФБР предупредили о новом типе мошенничества на сайтах знакомств. Если раньше преступники втирались в доверие пользователей, чтобы выманить у них деньги, то теперь злоумышленник...

Британская фирма потеряла 243 000 USD из-за программы для подделки голосов По данным WSJ, преступникам удалось похитить у британской энергетической фирмы 243 000 USD с помощью программы для подделки голосов.

Французские власти выпустили бесплатный дешифровщик для малвари PyLocky Министерство внутренних дел Франции представило инструмент для спасения данных после атак шифровальщика PyLocky.

Операторов малвари Muhstik взломали. Ключи дешифрования уже опубликованы Пострадавший от атаки шифровальщика Muhstik пользователь взломал операторов малвари, и теперь жертвам доступны ключи для дешифровки данных и бесплатный дешифратор.

Исходные коды малвари Carbanak два года лежали на VirusTotal Аналитики компании FireEye обнаружили, что исходники малвари Carbanak, хак-группы FIN7, давно были загружены на VirusTotal. Исследователи изучали их два года и только теперь начали публиковать результаты.

Выпущен полноценный джейлбрейк для iPhone XR, XS и XS Max Хакер pwn20wnd обновил джейлбрейк-утилиту Unc0ver до версии 3.7.0 beta 1. С её помощью можно взламывать смартфоны и планшеты Apple, оснащённые процессором A12 или A12X.

Как найти свой лицензионный ключ для Windows 10 Лицензионный ключ для Windows 10 может потребоваться для восстановления ОС или переноса ее на другой диск или ПК. Рассказываем, как найти ключ в системе с помощью специальных утилит и как позаботиться о диске восстановления Windows. 

Navicon MindLab — лаборатория инноваций на базе design thinking Системный интегратор и разработчик Navicon запустил инновационную лабораторию MindLab, где совместно с клиентами …

«Лаборатория Касперского» усиливает борьбу с программами для слежки По данным нового исследования «Лаборатории Касперского», 65% респондентов заявили, что не хотели бы …

Через банкоматы «Сбербанка» можно бесплатно бесконечно снимать чужие деньги Финансовое учреждение «Сбербанк» представляет из себя самый крупный в России банк, а его услугами пользуются десятки миллионов человек по всей стране. Данная кредитная организация позволяет работать с деньгами безналичным способом, который с каждым днем использует Сообщение...

Обозреватели камерофонов DxOMark подвели итоги 2018 года: протестирован 31 смартфон Специалисты DxOMark подвели итоги 2018 года, сообщив о том, что в прошлом году они протестировали 31 смартфон из самых разных ценовых категорий. Прошлый год был особенным, впервые камерофоны начали получать оценки выше 100 баллов, так как лаборатория DxOMark вве...

Мультимедиа центр «Kodi» и Yocto Project Введение в Yocto Project Yocto Project — это совместный Open Source проект для упрощения разработки дистрибутивов для встраиваемых систем. Yocto содержит большое количество шаблонов, метаданных и инструментальных средств сборки. В Yocto Project вы можете подключить большо...

RV16X-NANO - первый 16-разрядный программируемый процессор на углеродных нанотрубках Инженеры из Массачусетского технологического института и специалисты известной компании Analog Devices совместными усилиями создали первый полностью программируемый 16-разрядный микропроцессор на углеродных нанотрубках. Схема этого процессора, содержащая почти 15 тысяч транз...

Maven-путь построения Go проектов Сначала небольшая предыстория. В начале 2010-х, я сделал небольшую утилиту-конвертер для BIN файлов эмулятора БК-0010 в WAV файлы. Утилита была написана на Python с целью максимальной переносимости, работала без проблем и я на какое то время забыл о ней. Но в 2016м появился ...

SAS-2019: обнаружен оригинальный APT-фреймворк TajMahal На конференции SAS-2019 в Сингапуре специалисты «Лаборатории Касперского» рассказали об APT-фреймворке TajMahal, обнаруженном в конце 2018 года. Они выявили сложный, созданный с нуля вредоносный инструмент, который чрезвычайно трудно обнаружить обычными антивирусны...

Разгон — это просто. Intel представила утилиту автоматического разгона Intel Performance Maximizer Компания Intel решила облегчить разгон всем, кто хотел бы им заняться, но не обладает соответствующими знаниями. Анонсированная на проходящей на Тайване выставке Computex 2019 утилита Intel Performance Maximizer готова выполнить всю работу за пользователя. Приложение в...

Дисплей Samsung Galaxy Note10 Plus признан лучшим на рынке Специалисты DisplayMate Technologies протестировали дисплей нового флагманского смартфона Samsung Galaxy Note10 Plus. Утверждается, что гаджет обладает самым инновационным и высокопроизводительным дисплеем, который когда-либо испытывали в лаборатории DisplayMate. Экран…

«Лаборатория Касперского» вновь зафиксировала всплеск DDoS-атак По данным «Лаборатории Касперского», в первом квартале 2019 года число DDoS-атак увеличилось на 84% …

Game Ready драйвер GeForce 431.60 WHQL доступен к загрузке По случаю релиза видеокарты GeForce RTX 2080 Super компания Nvidia выложила в свободный доступ набор графических драйверов GeForce 431.60, сертифицированный лабораторией Microsoft WHQL. Он несёт в себе программную поддержку нового 3D-ускорителя и должен...

Новинка Nokia TA-1157 По объему оперативной памяти Nokia 1 Plus с 1 ГБ ОЗУ уступает новинке. Базовая версия TA-1157 содержит набор памяти 2 ГБ/16 ГБ, а более дорогая конфигурация оснащена 3 ГБ «оперативки» и встроенным флэшем на 32 ГБ.Данные FCC говорят о главной камере, содержащей два блока опти...

ФСБ сможет блокировать сайты быстрее Роскомнадзора Эта мера не закреплена в российском законодательстве, но фактически позволяет блокировать сайты быстрее, чем через суд и РКН.

В Украине запустили поддержку платежных карт UnionPay в сети банкоматов и торговых терминалов ПриватБанка Пользователи платежных карт одной из крупнейших мировых платежных систем UnionPay International теперь могут использовать свои карты в сети ПриватБанка. Как сообщили в банке, с 3 декабря 2019 года держатели карт UnionPay смогут расплачиваться ими в гостиницах, ресторанах и т...

Русскоязычные пользователи даркнета пользовались зараженным браузером Tor Преступники распространяли троянизированный браузер на различных форумах, а также на сайте pastebin.com в качестве официальной русскоязычной версии Tor Browser."Эта малварь позволяет злоумышленникам видеть, какие сайты жертва посещает в данный момент. Теоретически они т...

Инструмент Intel Performance Maximizer доступен к загрузке Корпорация Intel выложила в свободный доступ приложение Performance Maximizer, анонсированное в ходе Computex 2019. С помощью данной утилиты владельцы процессоров Coffee Lake-S Refresh могут легко и быстро разогнать свой 6- или 8-ядерный CPU....

Huawei: США продолжает бездоказательно подрывать нашу деятельность Специалист по правовым вопросам Huawei Сун Люпин пожаловался, что США до сих пор не предоставили никаких фактических доказательств того, что китайская компания представляет угрозу безопасности. Целый ряд действий Вашингтона против Huawei основан на домыслах, считает произво...

НПК «Криптонит» возглавит разработку стандартов постквантовой криптографии в России "Создание рабочей группы позволит нам возглавить процесс разработки и стандартизации новых криптографических примитивов и протоколов, устойчивых к атакам с помощью квантового компьютера. НПК "Криптонит" берет на себя роль лидера в развитии этого перспективного...

Уязвимость банкоматов позволяет бесплатно снимать деньги с банковских карт «Сбербанка» С каждым днем банковские карты по всему миру становятся все более популярными и известными, а причин у этого крайне много. Чтобы сделать их еще более распространенными банки во всех странах стараются максимально нарастить сеть своих Сообщение Уязвимость банкоматов позволяет...

У DisplayLink готов набор микросхем для подключения четырех мониторов 4K к одному порту USB или Thunderbolt Компания DisplayLink , специализирующаяся на таких решениях, объявила о выпуске нового набора микросхем для подключения мониторов с использованием интерфейсов USB или Thunderbolt (точнее, USB-over-Thunderbolt). Новый чипсет DL-6910, который компания демонстрируе...

206 приложений из Google Play, установленные более 150 млн раз, содержали adware Специалисты Check Point обнаружили в каталоге Google Play множество приложений, зараженных рекламной малварью.

NVIDIA анонсирует утилиту аналитическую FrameView Компания NVIDIA постоянно включает в состав GeForce Experience средства измерений работы GPU, которое выводит частоты видеокарты, её производительность и позволяет захватывать видео. Теперь же компания представила новый инструмент под названием FrameView.

Тысячи устройств QNAP NAS заражены вредоносом QSnatch Немецкий CERT предупредил о распространении малвари QSnatch, которая уже заразила более 7000 устройств в одной только Германии.

Мошенники используют reCAPTCHA для маскировки банковской малвари Эксперты Sucuri предупреждают: новая фишинговая кампания использует Google reCAPTCHA для маскировки и кражи пользовательских данных.

Группа DarkHydrus использует Google Drive для распространения малвари RogueRobin Хак-группа DarkHydrus использует Google Drive в качестве альтернативного управляющего сервера и атакует цели на Ближнем Востоке.

Любовные письма приносят вымогатель, майнер и спамбот В поле зрения ИБ-специалистов попала спам-кампания, доставляющая на ПК Windows тройную полезную нагрузку. Вредоносный скрипт, приложенный к письму, загружает на устройство спамбот, шифровальщик и майнер криптовалюты. Имена вложенных файлов начинаются со слов Love_You_, а сам...

Дайджест обновлений программного обеспечения за неделю (24 февраля – 2 марта 2019 года) Очередной выпуск еженедельного дайджеста расскажет о новых драйверах от Intel и AMD, свежих версиях BIOS ряда производителей материнских плат, а также обновлённых утилитах для мониторинга, диагностики и тонкой настройки системы.

Выпущен джейлбрейк Unc0ver для новых устройств Apple c iOS 12.4 Хакер pwn20wnd обновил джейлбрейк-утилиту Unc0ver до версии 3.5.2. Теперь с её помощью можно взламывать смартфоны и планшеты Apple, оснащённые процессором A12 и A12X.

Взломщики продолжают атаки на хранилища MongoDB Спустя два года после первых атак базы данных MongoDB все еще остаются в сфере внимания злоумышленников. Преступники ищут открытые хранилища и крадут данные с целью выкупа. К такому выводу пришел ИБ-специалист Виктор Геверс (Victor Gevers), ведущий статистику криминальных ка...

В Kubernetes закрыли обнаруженные ранее уязвимости HTTP/2 Разработчики opensource-системы Kubernetes защитили свое решение от DoS-атак через HTTP/2. Пропатченные уязвимости CVE-2019-9512 и CVE-2019-9514 получили по 7,5 баллов по шкале CVSS, что соответствует серьезному уровню угрозы. Ранее специалисты Netflix и Google рассказали о ...

Модульный бэкдор Plurox использует EternalBlue для распространения майнеров и другой малвари Аналитики Kaspersky обнаружили малварь Plurox, сочетающую в себе функциональность бэкдора, майнера и червя.

Дочернее предприятие «Зарубежнефти» автоматизировало лабораторию за Полярным кругом «ЕАЕ-Консалт» внедрил лабораторную информационную систему EAE.LIMS в химико-аналитической лаборатории ООО «Зарубежнефть-добыча Харьяга».

«Сбербанк» разрешил снимать наличные через банкоматы без банковских карт Хоть с каждым годом банковские карты и становятся все более популярными, однако вполне себе очевидно, что без привычных наличных обойтись по-прежнему невозможно, ведь с их помощью можно оплачивать что-либо там, где не принимают безналичный способ Сообщение «Сбербанк» разреш...

Silex умышленно повреждает IoT-устройства. За несколько часов пострадали более 2000 гаджетов Похоже, у малвари BrickerBot, намеренно калечившей IoT-устройства, появился достойный последователь. Вредонос Silex повреждает атакованные девайсы настолько, что спасти их может только полная перепрошивка.

SAP выпустила июньский комплект патчей Специалисты Onapsis рассказали об июньских изменениях в ERP-программах SAP. Согласно отчету, компания-разработчик повысила оценку уровня опасности бага в платформе Solution Manager со среднего на высокий, а также внесла ряд исправлений безопасности в свои продукты. Проблемы ...

Искусственный интеллект вычислил создателей биткоин-пирамиды на $19 млн в Южной Корее Подразделение полиции Сеула по общественной безопасности задержало 12 человек, подозреваемых в организации криптовалютной пирамиды, жертвами которой стали около 56 000 человек. Как сообщает CoinDesk, вычислить преступников удалось благодаря искусственному интеллекту. В ведом...

Умный динамик Google Home Max Smart Sound Добавьте звуковую дорожку в вашу жизнь с помощью Google Home Max Smart Sound Speaker. Этот динамик использует два 4,5-дюймовых динамика, а также два 0,7-дюймовых динамика. Результатом является громкий звук по всему дому. Невероятно, но технология Smart Sound позволяет зв...

Около миллиона машин уязвимы к атакам BlueKeep Специалисты по информационной безопасности оценили количество доступных онлайн устройств с непропатченной уязвимостью BlueKeep (CVE-2019-0708). По мнению экспертов, под угрозой находится не менее 950 тыс. машин. Эксплойты для удаленного выполнения стороннего кода через этот ...

Шпион Winnti годами находился в сетях компании Bayer Крупнейший немецкий химико-фармакологический концерн Bayer стал жертвой кибератаки. Компания обнаружила вторжение в свои внутренние сети в начале 2018 года, однако не стала сразу удалять вредоносное ПО. На протяжении года команда по информационной безопасности втайне отслежи...

«Лаборатория Касперского» предупреждает об участившихся атаках фишеров на корпоративных пользователей Специалисты по кибербезопасности обнаружили масштабную спам-кампанию по рассылке электронных писем под видом уведомлений о новых голосовых сообщениях. «Лаборатория Касперского» предупреждает об участившихся атаках фишеров на корпоративных пользователей...

Драйвер GeForce 441.12 WHQL оптимизирован для Red Dead Redemption 2 Специалисты Nvidia подготовили новый пакет Game Ready драйверов GeForce с индексом 441.12. Он прошёл сертификацию тестовой лабораторией Microsoft WHQL и приурочен к релизу ПК-версии Red Dead Redemption 2, который состоится уже завтра. В...

Беспилотники «Калашникова» помогут спасать людей в 60 регионах страны Беспилотники помогут волонтерам "Лиза Алерт" в поисках пропавших без вести людей в труднодоступных для обычного транспорта местах, а также сэкономят время поиска. Более того, сотрудники ZALA AERO в Ижевске проведут обучение представителей поисково-спасательного отр...

Apple выплатила миллион долларов мошеннику за фотографии пустых коробок Финансовые успехи Apple не дают покоя не только ее конкурентам, но и некоторым фанатам, которые время от времени пробуют наживаться на любимой компании. Но если одни для этого надевают на голову черный чулок и, не понятно на что рассчитывая, идут грабить Apple Store, то дру...

Оборудование для блокировки Telegram протестируют на пользователях в Тюмени В сентябре крупные операторы связи РФ проверят оборудование, предназначенное для блокировки мессенджера Telegram и других запрещённых в стране сервисов, на пользователях в Тюмени. Об этом сообщает Reuters со ссылкой на два источника. «Роскомнадзор раздал оборудование, с помо...

Это приложение решит проблему залипания клавиатуры MacBook Air и Pro Несмотря на то что Apple признала наличие проблемы в работе клавиатур новых MacBook Air и MacBook Pro, кажется, что компания совершенно не спешит ее решать. Но это и понятно, ведь отозвать разом несколько миллионов ноутбуков, чтобы выявить несколько сотен или даже тысяч деф...

«Сбербанк» создал лабораторию нейронаук и поведения человека под руководством доктора Курпатова Лаборатория займётся изучением психологии клиентов при использовании продуктов банка.

«Билайн» и Государственный Университет Управления создадут Лабораторию Цифрового Маркетинга Инновационная лаборатория «Билайн» (Beeline Innovation Lab) совместно с Институтом Маркетинга ГУУ договорились о сотрудничестве в сфере инноваций и образования.

AMD станет поставщиком CPU и GPU для суперкомпьютера Frontier производительностью 1,5 Эфлопс В ближайшие два года специалисты компаний AMD и Cray будут заняты развёртыванием суперкомпьютера Frontier в Национальной лаборатории Оак-Ридж (Oak Ridge National Laboratory), штат Теннеси. В рамках 600-миллионого контракта с Министерством энергетики США к...

Как защитить ребенка в Интернете и соцсетях: важные ответы для родителей Согласно проведенному специалистами «Лаборатория Касперского» исследованию, больше половины российских школьников получают в соцсетях приглашение «дружить» от незнакомых людей, в 34% случаев это взрослые. Но как защитить детей от опасностей из Сети?

[Перевод] Ускорение разведочного анализа данных с использованием библиотеки pandas-profiling Первым делом, приступая к работе с новым набором данных, нужно понять его. Для того чтобы это сделать, нужно, например, выяснить диапазоны значений, принимаемых переменными, их типы, а также узнать о количестве пропущенных значений. Библиотека pandas предоставляет нам множе...

Buhtrap и RTM открыли год атаками на российских бухгалтеров Эксперты «Лаборатории Касперского» предупредили о возросшей активности банковских троянов Buhtrap и RTM. В зоне особого риска — пользователи из России, на которых приходится до 90% атак. Операторов зловредов в основном интересуют корпоративные банковские счета мало...

Group-IB оценила ущерб от нового способа мошенничества под видом банков Преступники с помощью программы удаленного доступа могут красть у клиентов крупных банков 6–10 млн руб в месяц. Банки знают о таком виде мошенничества, но отследить атаки сложно, так как жертва сама предоставляет доступ ко счету.

«Лаборатория Касперского» представила блокчейн-сервис для дистанционного голосования Российская компания по кибербезопасности «Лаборатория Касперского» презентовала сервис для проведения дистанционного электронного голосования на базе технологии блокчейн. Разработка была представлена на выставке новейших цифровых технологий в избирательном процессе...

Новая критическая уязвимость позволяет взломать смартфон при помощи СИМ-карты Оказывается, что взломать смартфон можно и посредством обычной СИМ-карты На страницах нашего сайта мы уже неоднократно писали о различных рода вирусах, «дырах» в системе безопасности и о том, как с ними справиться. И если раньше все подобные сообщения касались, по ...

Внешняя IT-служба Kaseya распространяла GandCrab Более 1500 организаций пополнили список жертв GandCrab. Злоумышленники атаковали компании через поставщика IT-услуг, напрямую подключенного к инфраструктурам заказчиков. По сообщениям специалистов, один из клиентов заметил признаки вмешательства в понедельник 4 февраля. Прес...

Эксперты создали интерактивную карту для малвари российских хак-групп Исследователи Check Point и Intezer Labs изучили порядка 2000 экземпляров малвари, чтобы создать интерактивную карту связей между русскоязычными APT.

На выставке «Технофорум-2019» рассказали о развитии технологий 3D-печати Третий день выставки «Технофорум-2019» стал знаковым для специалистов в сфере аддитивных технологий: в конференц-зале ЦВК «Экспоцентр» состоялась презентация докладов о новинках 3D-печати. Организатором выступила компания Rena Solutions при поддержке дирекции Технофорума. Эк...

Dassault Systèmes помогает Лаборатории инноваций Renault экспериментировать с электромобилями для доставки «последней мили» Лаборатория совместных инноваций Renault (Cooperative Innovation Laboratory, LCI) применяет платформу 3Dexperience для создания революционных мобильных решений для городской среды.

Сбербанк создаст Лабораторию нейронаук и поведения человека Сбербанк принял решение о создании Лаборатории нейронаук и поведения человека. Научным руководителем новой лаборатории банка назначен Андрей Курпатов.

Acer Nitro EI1 - монитор для геймеров Компания Acer представила в России ультраширокоформатный монитор Nitro EI1. Модель Nitro EI491CRP при диагонали 49 дюймов и соотношении сторон 32:9 имеет радиус изгиба 1800R. Новинка получила защиту от мерцания и функцию снижения нагрузки на глаза. Для геймеров важной особе...

В Apple App Store обнаружили 17 приложений, промышлявших кликфродом Специалисты компании Wandera выявили 17 приложений для iOS, которые содержали вредоносный код и имитировали взаимодействие пользователей с рекламными объявлениями.

47% компаний осознанно используют уязвимые контейнеры Аналитики компании изучили угрозы ИБ, связанные с растущей популярностью контейнеров ПО. Как выяснилось, использование упакованных приложений уже вызвало проблемы с безопасностью более чем у половины компаний, а значительная часть так или иначе знала, что использует уязвимые...

Варианты загрузки Windows 10 May 2019 Update Разработка нового функционального обновления для Windows 10 под названием May 2019 Update завершена, масштабное тестирование среди инсайдеров на канале Release Preview проведено, и теперь компания Microsoft приступает к полноценному распространению новой версии операционной...

В блоках релейной защиты ABB исправили 10-балльный баг Специалисты «Лаборатории Касперского» обнаружили критическую ошибку в системах релейной защиты производства ABB. Как оказалось, интеллектуальные электронные устройства (ИЭУ) серии Relion 670 подвержены уязвимости, которая позволяет читать и удалять любые файлы на у...

Эксперты победили шифровальщик GandCrab На портале No More Ransom появился декриптор к последней версии вымогателя GandCrab. Утилита может спасти от уничтожения данные многих тысяч пользователей, которые пострадали от атак шифровальщика на данный момент. О появлении нового декриптора сообщили на своем сайте предст...

Решение задания с pwnable.kr 07 — input. Разбираемся с pwntools В данной статье разберем решение многоуровнего задания с помощью библиотеки pwntools. Организационная информацияСпециально для тех, кто хочет узнавать что-то новое и развиваться в любой из сфер информационной и компьютерной безопасности, я буду писать и рассказывать о след...

В Москве разработали новый тест для школьников Во вторник в образовательном ведомстве Москвы рассказали о разработанном специалистами МЦКО* новом тесте для школьников. Он представляет собой диагностику по английскому языку, которая реализована в формате виртуальной реальности. По словам директора центра Павла Кузьмина, ...

VMware залатала шесть уязвимостей в своих продуктах Компания VMware выпустила два комплекта патчей для своих программных продуктов. Первый набор обновлений закрывает ряд серьезных уязвимостей в компонентах облачной платформы vSphere и системе управления серверами vCenter Server. Второй содержит патчи для нескольких приложений...

Очередные атаки на CMS Magento коснулись тысячи сайтов Специалисты по интернет-безопасности обнаружили масштабную кампанию, направленную на онлайн-магазины на базе CMS Magento. Всего за сутки преступники взломали 962 торговые площадки в малом и среднем бизнес-сегментах. В ходе атак они встраивали онлайн-скиммер для перехвата пла...

GandCrab распространяется вместе с похитителем данных Vidar Специалисты из компании Malwarebytes зафиксировали вредоносную кампанию, в ходе которой на компьютер жертвы внедряется программа для похищения информации Vidar, а позже устанавливается шифровальщик GandCrab. Злоумышленники крадут учетные данные цифровых кошельков, сохраненны...

Игровой сервис Xbox Live скоро станет доступен для Android, iOS и Switch Компания Microsoft опубликовала на сайте игровой конференции для разработчиков GDC (Game Developers Conference) описание своего выступления. В нём внимательные пользователи заметили упоминание новых возможностей сервиса Xbox Live.  Компания собирается расши...

[Из песочницы] Прямой VPN-туннель между двумя компьютерами находящимися за NATами провайдеров Статья о том, как мне удалось организовать прямой (точка-точка) VPN-туннель между двумя компьютерами, каждый из которых находился за NAT'ом провайдеров, при помощи VPS и простых скриптов, используя стандартные утилиты Linux, без каких-либо настроек сетевого оборудования. Чи...

Kaspersky: атаки фейковых чистильщиков участились в два раза Аналитики «Лаборатории Касперского» предупредили о резком увеличении атак с применением ложных утилит для очистки компьютера. За последний год популярность такого ПО, которое нередко служат прикрытием для прочих зловредов, выросла вдвое, а в России эта угроза косну...

Исследования: магнитный материал для 3д-печати Учёные из Национальной лаборатории Министерства энергетики США имени Лоуренса, находящейся в городе Беркли в штате Калифорния, разработали усовершенствованный 3Д-материал с магнитными свойствами. Таким образом специалистам удалось совершить научный прорыв. «Нам удал...

B&D — необычное, но очень уютное музыкальное приключение для iOS Большую часть ритм-игр можно поделить на два типа. Первый — те, где разработчики не заморачиваются с сеттингом, а игровое поле представляет собой набор элементов интерфейса, с помощью которых вы и играете. Второй — те, где музыка вплетена в игровой процесс. Это могут быть го...

Autodesk открывает лабораторию генеративного дизайна в Чикаго Autodesk сообщает об открытии лаборатории генеративного дизайна в Чикаго. Ее цель — продемонстрировать, как работает искусственный интеллект для инженеров, как клиенты Autodesk могут его использовать, и как он изменит будущее промышленного производства.  Подробнее...

Простой способ отключения Superfetch Многих пользователей интересует вопрос, почему в Диспетчере задач есть такой процесс, как Superfetch, который использует довольно много мощности процессора? По какому принципу он работает и почему его стараются отключить на современных ПК? Скачать бесплатно утилиту superfetc...

Образовательный проект «Взаимообучение городов России» был представлен в столице Российская столица в период 29 августа по 1 сентября будет принимать статусный международный форум «Город  образования». По словам первого лица образовательного ведомства мегаполиса Исаака Калины, мероприятия в его рамках будут проходить в 75-м павильоне ВДНХ и на ...

Влияние майнинговой малвари снизилось почти на 70% в течение 2019 года Эксперты компании Check Point подвели итоги октября 2019 года. По их данным, криптовалютные майнеры впервые за два года утратили лидерство в рейтинге самого активного вредоносного ПО.

В Microsoft Store нашли майнеры Восемь приложений из магазина приложений Windows содержали вредоносные инжекты, предназначенные для запуска криптомайнера. По мнению ИБ-специалистов компании Symantec, которые обнаружили программы, все они созданы одним автором или криминальной группой. Получив информацию от...

[Из песочницы] Получаем данные enum в проекции Automapper Немного ликбеза Я очень люблю Automapper, особенно его QueryableExtensions и метод ProjectTo<>. Если вкратце, то данный метод позволяет делать проекцию типов прямо в SQL-запросе. Это позволяло получать dto фактически из базы данных. Т.е. не нужно получать две entity из...

Как сделать джейлбрейк iOS 12 – iOS 12.1.2 В начале недели разработчик, известный под ником Pwn20wnd, анонсировал скорый выход новой версии джейлбрейк-утилиты unc0ver, которая позволит осуществить взлом iOS 12. Точная дата релиза утилиты была неизвестна. Однако оказалось, что работы над джейлбрейком практически завер...

Если у Вас нет Питона, но есть Керас-модель и Джава Всем привет! В построении ML-моделей Python сегодня занимает лидирующее положение и пользуется широкой популярностью сообщества Data Science специалистов [1]. Также, как и большинство разработчиков, Python привлекает нас своей простотой и лаконичным синтаксисом. Мы использу...

Новые акустические системы AUDIO PHYSIC MIDEX На первый взгляд, сделаны в русле традиционной конструкторской школы, но на самом деле содержат целый набор новых технологий, разработанных инженерами AUDIO PHYSIC.

Хакеры слили данные 723 миллиона учётных записей. Как спастись от взлома? ИБ-специалист Трой Хант обнаружил в облачном хранилище MEGA архив Collection #1, который содержит 87 ГБ данных.

Миссия Opportunity официально завершена. NASA прекратило попытки связаться с марсоходом Во вторник NASA предприняло последнюю безуспешную попытку связаться с марсоходом Opportunity. Команда инженеров Лаборатории реактивного движения (JPL) отправила аппарату последнюю команду, но не получила ответа. После этого аэрокосмическое агентство решило прекратить дальней...

Intel устранила опасные баги в своем ПО Компания Intel выпустила патчи для пяти уязвимостей в программных продуктах. Три из этих брешей допускают повышение привилегий при наличии локального доступа; степень их опасности оценена как высокая. Самым серьезным признан баг CVE-2018-12177, присутствующий в утилите подкл...

Электрическая зубная щетка Goby x Will Bryant Artist Edition Усовершенствуйте способ чистки зубов с помощью электрической зубной щетки Goby x Will Bryant Artist Edition. В сотрудничестве с художником Уиллом Брайантом этот комплект содержит все необходимое для комфортной чистки зубов. Комплект Goby x Will Bryant Brush включает элек...

Социальная инженерия используется в каждой третьей атаке Как показало исследование Positive Technologies, количество уведомлений об утечках персональных данных продолжает расти. Специалисты объясняют это введением в действие General Data Protection Regulation - законодательного акта, устанавливающего правила защиты персональных да...

«Лаборатория Касперского» о спаме и фишинге в 2018 году Эксперты «Лаборатории Касперского» рассказали об особенностях спама и фишинга в 2018 году. Как показала статистика, за этот период доля мусорных писем в почтовом трафике несколько сократилась, а количество фишинговых атак, напротив, выросло почти вдвое. По подсчета...

[Перевод] Убил ли Linux коммерческий Unix? Продажи коммерческого Unix падают, будто с обрыва. За этим драматическим спадом должно что-то стоять. Убил ли Linux своего предка, став прекрасной ему заменой, будто реализовав "Вторжение похитителей тел" в мире операционных систем? Начало Unix Первый выпуск Unix состоялс...

Linux-системам угрожает вымогатель Lilu Исследователи обнаружили новый шифровальщик Lilu (Lilocked), который с июля атакует веб-серверы под управлением Linux. Преступники блокируют служебные файлы на взломанных хостах, оставляя саму систему в рабочем состоянии. Особенности атак Lilu Эксперты не могут определить, к...

Проверка кода Telegram Open Network анализатором PVS-Studio Telegram Open Network (TON) — это платформа от создателей мессенджера Telegram, которая, помимо блокчейна, содержит в себе большой набор сервисов. Недавно разработчики опубликовали код платформы, написанный на C++, и разместили его на GitHub. Нам захотелось проверить проект...

"Лаборатория Касперского" купила долю в производителе офисного ПО Доступ к технологиям "Лаборатории Касперского" позволит "Новым облачным технологиям" добавить в пакет "МойОфис" функции обеспечения безопасности от вирусов и комплексных угроз.

Чат-бот против пожаров: Гринпис запускает новый проект И другие важные новости дня по мнению редакции Теплицы.  Гринпис запускает новый противопожарный проект Международная экологическая организация Гринпис в партнерстве с социальной сетью ВКонтакте и агентством Progression запустили противопожарный проект, который п...

Баги в CMS Magento позволяют перехватывать онлайн-платежи Специалисты по информационной безопасности рассказали об опасных уязвимостях в CMS Magento, эксплуатация которых позволяет злоумышленникам перехватывать платежные операции и красть данные банковских карт покупателей онлайн-магазинов. Разработчики залатали ошибки в актуальных...

Как использовать Steam-контроллер без Steam. Небольшая статья-инструкция по настройке работы Steam-контроллера в отвязке от клиента Steam, а именно эмуляция XInput с помощью утилиты SС Controller и ViGEm Bus Driver.

Пост-эксплуатация Linux. Поднимаемся от юзера до бога в несколько кликов Для подписчиковВ этом материале ты узнаешь, как с помощью утилит постэксплуатации серверов с Linux хакеры проникают внутрь защищенного корпоративного периметра, обходят десятки фаерволов и хонипотов, манипулируют системой, наделяя себя правами рута, и в конечном итоге сливаю...

Российские хакеры пошли дальше использования уязвимостей и модифицируют Chrome и Firefox для отслеживания зашифрованного трафика пользователей Многие злоумышленники для взлома просто используют уязвимости в браузерах, но одна группа пошла дальше. Об этом рассказали специалисты «Лаборатории Касперского».  В компании обнаружили, что хакеры из российской группы Turla научилась модифициров...

Видеоурок Теплицы: платформа для создания бесплатных сайтов и посадочных страниц Google Sites Когда вы хотите сделать небольшой сайт: например, страницу-портфолио или лонгрид, не всегда нужно оплачивать хостинг, устанавливать CMS. Иногда достаточно простых бесплатных решений. Скажем, блог-платформа Telegraph. Мы делали скринкаст о том, как ей пользоваться. А сегодня ...

Как сделать джейлбрейк iOS 11.2 – iOS 11.4.1 Неожиданно хакерская команда Electra выпустила обновленную утилиту под названием Electra1131. Она позволяет сделать джейлбрейк iPhone, iPad и iPod touch, которые работают под управлением iOS 11-iOS 11.4.1.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы т...

В Южной Корее арестовали двоих мужчин за нелегальную съемку 1600 постояльцев десятков отелей при помощи скрытых камер Трансляция с камер, спрятанных в 42 номерах 30 отелей велась на специальном сайте. На продаже платных подписок на этой сайт преступники заработали 6200 долларов США, но теперь им грозит гораздо больший штраф.

Покупая Ryzen 9 3950X, можно смело экономить на системной плате Рекомендованная цена 16-ядерного процессора Ryzen 9 3950X — 750 долларов. Это без налогов. И это означает, что для большинства покупателей этот CPU обойдётся дороже. Поэтому многие явно предпочтут сэкономить на системной плате, так как этот монструозный процессор...

Magecart расширяет инфраструктуру и угрожает тысячам сайтов На 29-й ежегодной международной конференции Virus Bulletin 2019, которая прошла в Лондоне в начале октября, Джордан Херман (Jordan Herman) и Йонатан Клинсма (Yonathan Klijnsma) из компании RiskIQ выступили с докладом о росте угрозы со стороны киберпреступной группы Magecart....

Пиратские VST-плагины распространяют майнер XMRig ИБ-специалисты предупредили пользователей пиратских программ о риске получить на компьютер майнер — преступники встраивают нежелательное ПО во взломанные дистрибутивы. Обнаруженная кампания, стартовавшая еще в августе 2018 года, получила название LoudMiner. Мошенники использ...

Windows 10 20H1 получила улучшения аппаратного набора клавиатуры В Windows 10 April 2018 Update (версия 1803) была добавлена ​​функция, позволяющая получать текстовые подсказки при использовании аппаратной клавиатуры. В Windows 10 20H1 Microsoft планирует улучшить функцию подсказок аппаратной клавиатуры, предоставляя прогнозы на основе ис...

NASA наймет специалиста с опытом использования криптовалют и блокчейна Космическое агентство NASA опубликовало вакансию аналитика, который разбирается в блокчейне и криптовалютах.   Согласно объявлению на LinkedIn, соискатель должен не только уметь работать с большими данными и облачными вычислениями, но и иметь опыт работы с цифровыми валютами...

ИБ-эксперты обнаружили в открытом доступе налоговую информацию 20 млн россиян Специалисты британской компании Comparitech обнаружили в открытом доступе незащищенный кластер Elasticsearch Amazon Web Services, содержащий личную информацию о 20 млн россиян.

10 миллионов пользователей Samsung установили опасное приложение Специалисты CSIS Security Group обнаружили в Play Маркете приложение, которое якобы обновляет смартфоны Samsung, но на самом деле содержит фишинговый код.

Машинное обучение помогает находить ошибки в Firefox Инструментарий Clever-Commit умеет находить плохой код

Клиентам TSMC доступен инструментарий для разработки 5-нм продуктов Серийный выпуск стартует уже через год.

Вымогатель JNEC.a использует брешь в WinRAR Эксперты обнаружили первый зловред-вымогатель, который эксплуатирует обнаруженную в январе RCE-уязвимость WinRAR. По словам аналитиков, платить выкуп бесполезно — из-за ошибки в коде расшифровать пораженные файлы не смогут даже сами организаторы кампании. Специалисты назвали...

Ноутбуки Lenovo перестают загружаться после обновления IE Срочное обновление браузера Internet Explorer, выпущенное 19 декабря, вызывает сбой в работе некоторых моделей ноутбуков Lenovo. По сообщениям владельцев устройств, после его установки они стали испытывать проблемы с загрузкой Windows. Компания Microsoft признала наличие нед...

2018 год отметился заметным ростом нигерийских BEC-атак В 2018 году нигерийские BEC-мошенники увеличили свою активность более чем в полтора раза. Чаще всего под удар злоумышленников попадают компании из высокотехнологичного сектора, оптовой торговли и промышленности. Таковы результаты исследования аналитиков Unit 42, которые с 20...

Западноевропейский рынок принтеров, МФУ и копиров сокращается, как и прогнозировали аналитики IDC Специалисты аналитической компании IDC опубликовали очередной отчет о продажах «устройств для получения твердых копий», к которым относятся принтеры, МФУ и копиры. Отчет охватывает страны Западной Европы и содержит данные за второй квартал 2019 года. ...

За 2018 год количество биткойн-банкоматов выросло вдвое "КомерсантЪ" напоминает, что в середине декабря цена одного биткойна достигла отметки $3177 - самая популярная криптовалюта потеряла на тот момент более 80% относительно своего пика стоимости за 2018 год. Однако, при этом 10 января 2019 число трансакций с биткойнам...

Варианты загрузки Windows 10 November 2019 Update Подошла к концу разработка нового обновления для Windows 10, которое получило название November 2019 Update, и теперь Microsoft приступает к распространению новой версии системы среди пользователей. Но на этот раз это не крупное функциональное обновление, а скорее сервис-па...

Северокорейская группировка Lazarus по-прежнему нацелена на криптовалютный бизнес Специалисты «Лаборатории Касперского» продолжают наблюдать за деятельностью хак-группы Lazarus. Злоумышленники по-прежнему интересуются криптовалютными сервисами, активно используют PowerShell и маскируют свои скрипты под файлы WordPress.

macOS-зловред подменяет выдачу Google на результаты Bing Необычный зловред для macOS нашли ИБ-специалисты. Программа устанавливает в систему собственный прокси-сервер и прослушивает трафик, передаваемый браузером Safari. Единственным видимым последствием взлома является подмена поисковой выдачи Google на аналогичные результаты Bin...

Сбербанк масштабировал сервис переводов с получением наличных в банкоматах на всю страну Сбербанк сообщил о расширении сервиса переводов с получением наличных в банкоматах — теперь перевести средства может любой пользователь «Сбербанк Онлайн» по всей стране. Совершить перевод можно при помощи «Сбербанк ...

НГТУ НЭТИ открыл производственную лабораторию микроэлектроники На факультете автоматики и вычислительной техники Новосибирского государственного технического университета «НЭТИ» открылась лаборатория по разработке и выпуску малых партий микроэлектронной техники.

Фотоэкскурсия: что делают в лаборатории квантовых материалов Университета ИТМО Ранее мы показывали наш фаблаб и лабораторию киберфизических систем. Сегодня вы сможете посмотреть на оптическую лабораторию физико-технического факультета Университета ИТМО. Читать дальше →

«Лаборатория Касперского» возьмет «Мой Офис» под крыло Крупный отечественный оппонент Microsoft в скором времени перейдёт во владение «Лаборатории Касперского». По мнению экспертов продажа доли компании осуществляется в связи с импортозамещением ПО в госорганах и госкомпаниях.

Xiaomi G-Talks - набор для домашнего анализа ДНК ДНК, безусловно, является интересной областью, которая позволяет вам узнать немного больше о своем происхождении. Также можно определить предрасположенности к определенным заболеваниям. Китайский производитель выпустил на рынок набор для анализа ДНК Xiaomi G-Talks, позволяющ...

Тимур КУЛЬЧИЦКИЙ: «Переход в облако – фактически условие выживания компании» Мы рассчитываем, что Total Addressable Market открытого кода к 2021 году будет иметь объем порядка 73 млрд долларов. Эти ориентиры позволяют нам понимать, куда мы движемся...

Угонщики украли 100 машин через каршеринг-приложение Car2Go Полиция Чикаго арестовала более 20 человек по подозрению в мошенничестве с каршеринговым приложением Car2Go. По информации правоохранительных органов, злоумышленники угнали 100 автомобилей Mercedes-Benz, часть из которых позже использовалась при совершении других преступлени...

Эксперты нашли на взломанных сайтах незакрываемые баннеры Взломщики сайтов изобрели новый прием для принудительной переадресации интернет-посетителей на свои площадки. Методика основана на легитимных возможностях CSS, поэтому защитные системы оказываются не способны помочь пользователям. По данным Malwarebytes, атака построена на в...

WSJ: преступники выманили $234 000 у британской фирмы при помощи нейросети для подделки голоса При помощи нейросети для подделки голоса мошенникам удалось выманить у британской компании $234 тысячи. Об этом пишет Quartz со ссылкой на The Wall Street Journal. Название пострадавшей фирмы не раскрывается. Журналисты уточняют лишь, что эта фирма — клиент страховой компани...

Google сломала в приложениях Яндекса и «Лаборатории Касперского» связанные со звонками и SMS функции В мобильных приложениях «Яндекса» и «Лаборатории Касперского» для смартфонов на базе операционной системы Android перестала работать часть функций. Об этом рассказало издание РБК со ссылкой на представителей компаний.

Ученые изобрели новый, более ударопрочный материал для защитных шлемов Специалисты из Калифорнийского университета в Санта-Барбаре и Исследовательской лаборатории армии США разработали уникальный материал для набивки шлемов, который намного эффективнее поглощает ударную силу, чем материалы, которыми оснащены современные шлемы.

Google Play ждет очередная чистка и вредоносное ПО хотят ... Google анонсировала программу App Defence Alliance, цель которой свести к минимуму наличие вредоносных программ в Play Store и не допустить их приход на Android-устройства. Для этой благородной миссии поисковый гигант объединился с такими компаниями как ESET, Lookout и Zimpe...

Клиенты Samsung получили инструментарий для разработки 5-нм продуктов В одно время с самой южнокорейской компанией.

LEGO анонсировала новый набор, который позволит собрать трех управляемых роботов из вселенной Star Wars, включая легендарного R2-D2 Компания LEGO выпустит новый набор из серии Boost, который позволит собрать трех управляемых роботов из вселенной Star Wars для развития STEAM-навыков (Science, Technology, Engineering, Arts, Maths) у детей. Новинка под названием LEGO Star Wars Boost Droid Commander выйдет 1...

Драйвер Radeon Adrenalin 19.8.1 доступен к загрузке AMD накануне выложила в свободный доступ первый августовский релиз набора драйверов и ПО Radeon Software Adrenalin 2019 Edition. Выпуск с индексом 19.8.1 не содержит каких-либо игровых оптимизаций, а его перечень нововведений включает поддержку...

Год утечек Текущей осенью произошло несколько громких утечек данных, причем временной интервал между ними был очень короткий. Эти инциденты затронули два крупных российских банка, телекоммуникационного оператора и социальную сеть. За первое полугодие текущего года Банк России зафиксиро...

Сотрудница Google нашла в iOS баг, позволяющий читать сообщения Сильванович нашла эти баги ещё в мае 2019 года, рассказала о них компании Apple и предоставила стандартные 90 дней, прежде чем рассказать о проблемах публично.

Сбербанк может запретить ввоз, продажу и производство умных холодильников в России Как сообщает издание «Ведомости», Сбербанк запатентовал умный холодильник, который умеет следить за количеством продуктов и их сроком годности. Соответствующая заявка была подана в Роспатент осенью прошлого года, но она была одобрена только 2...

«Лаборатория Касперского» обнаружила новые атаки кибершпионской группы Chafer Исследователи «Лаборатории Касперского» обнаружили многочисленные попытки заражения иностранных дипломатических …

CES 2019: Лаборатория инноваций WLabs от Whirlpool представила три новинки Среди продуктов лаборатории – «умный» духовой шкаф, который сам определит тип продукта и отобразит происходящее внутри прибора на экране смартфона.

Суд отклонил иск «Лаборатории Касперского» к трем бывшим сотрудникам Антивирусная лаборатория обвинила экс-сотрудников в присвоении интеллектуальной собственности и ее дальнейшем использовании в созданной ими компании.

В 2018 году «Лаборатория Касперского» увеличила выручку на 4% в долларах В 2018 году бизнес «Лаборатории Касперского» продолжил расти: глобальная выручка компании по итогам 12 месяцев …

VPN-сервис «Лаборатории Касперского» перестал обходить блокировку сайтов «Лаборатория Касперского» внесла изменения в принцип работы VPN-сервиса Kaspersky Secure Connection.

Биржа деривативов запустила OnederX торговлю мемами за биткоины Биржа криптовалютных деривативов OnederX открыла возможность спекулировать на мемах. Разработанный специалистами площадки алгоритм позволяет оценивает активность в мем-сообществах и зарабатывать на этом биткоины. Как рассказали журналу ForkLog представители биржи, идея запус...

Биржа деривативов OnederX запустила торговлю мемами за биткоины Биржа криптовалютных деривативов OnederX открыла возможность спекулировать на мемах. Разработанный специалистами площадки алгоритм позволяет оценивает активность в мем-сообществах и зарабатывать на этом биткоины. Как рассказали журналу ForkLog представители биржи, идея запус...