Сказки о безопасности: Личная безопасность на поверку — 4 После успешной атаки на персональные данные г-на Грина было решено продолжить проверку того, насколько …
Сказки о безопасности: Атака на целостность и доступность Маленький Зайка пришел из школы хмурым и на все вопросы, мол, как у него дела, отвечал односложно …
Сказки о безопасности: Атака на мертвый смартфон Невестка мистера Грина умудрилась уронить в воду свой смартфон. Естественно, он вышел из строя …
Эммануэль Макрон поучаствовал в постановке сказки «Петя и волк» Французский президент Эмманюэль Макрон, славящийся своей привязанностью и любовью к театру, поучаствовал в постановке музыкальной сказки, написанной Сергеем Прокофьевым ещё в 1936 году. Мероприятие, на котором президент Франции порадовал своим актёрским мастерством детей с...
Компрометация тела, или как утекают биометрические данные Для идентификации личности и доступа к различным сервисам все чаще используется биометрическая информация (отпечатки пальцев, изображение радужной оболочки глаза, слепок голоса и т.д.). Компрометация подобных сведений из централизованных хранилищ влечет еще более тяжелые по...
Козырев: через 20 лет граждане будут переживать, не стерли ли их данные из биометрической системы По словам чиновника, сейчас люди думают, можно ли убрать биометрические данные из системы, но в будущем ситуация изменится с точностью до наоборот.
«Яндекс.Такси» тестирует биометрическую идентификацию водителей Сервис «Яндекс.Такси» разрабатывает экспериментальную систему подтверждения личности по биометрическим данным водителя. Для работы со службой «Яндекс.Такси» водители используют специальное мобильное приложение «Таксометр». Через н...
Надежды на кредит оказались радужными. В банках к заемщикам подошли биометрически Как выяснил “Ъ”, российские банки начали массово использовать системы биометрического распознавания лиц при рассмотрении кредитных заявок. В банках отмечают, что такая система идентификации позволяет предотвратить мошенничества на миллионы рублей ежемесячно. Эксперты по инфо...
Спам атака на сервис CleanTalk Добрый день! Мы должны сообщить, что сегодня мы подверглись спам атаке на наш сервис. Спамеры использовали емейлы вида [email protected] для рассылки спам комментариев/регистраций/подписок. На данный момент, атакой затронуто около 4000 веб сайтов. Это уже не первая такая а...
Единая биометрическая система получила официальный старт В Москве была продемонстрирована первая рабочая версия Единой биометрической системы. Данная платформа, предназначенная для «цифрового» распознавания личности, была разработана компанией по инициативе Министерства связи и массовых коммуникаций РФ и Центрального Банка РФ.
Российские банки используют системы распознавания лиц при выдаче кредитов Российские банки начали массово использовать системы биометрического распознавания лиц при выдаче кредитов, сообщает «Коммерсантъ» со ссылкой на представителей нескольких кредитных организаций. Биометрическая технология стала дополнительной мерой бе...
Миллионы Android-смартфонов подверглись атаке майнеров Разработчики антивирусного программного обеспечения Malwarebytes рассказали о кампании по добыче криптовалюты Monero на миллионах Android-смартфонов. Самое интересное, что злоумышленники честно предупреждали [...]
В июле в России будет запущена Единая биометрическая система распознавания личности С начала июля Ростелеком запустит Единую биометрическую систему идентификации личности по голосу и фото. Система была создана по инициативе Минсвязи и Центробанка. В понедельник была представлена ее первая версия. Распознавание будет вестись с использованием Единой системы и...
Минкомсвязь: банки будут платить по 200 рублей за биометрические данные каждого пользователя Единая биометрическая система для удаленной идентификации клиентов банков создается с 2016 года. Затраты на ее создание оцениваются в 247,6 млн руб., не считая расходов самих банков на оборудование. По всей России система начнет работать с 1 июля 2018 года. На первом этапе к...
Произошла купнейшая DDoS-атака в истории Атака осуществлялась с более тысячи различных автономных систем через десятки тысяч уникальных конечных точек. Использовались так называемые серверы Memcached. По мнению исследователей, реализация протокола UDP в таких серверах является неправильной, и любой может совершить ...
Банки все чаще подходят к заемщикам биометрически Российские банки массово переходят на системы биометрической идентификации. Технология позволяет ежемесячно сберегать миллионы рублей от посягательств мошенников.
Кибератака на правительство Германии продолжается Атака хакеров на информационные ресурсы правительства Германии все еще продолжается. Спецслужбы пытаются остановить действия хакеров. Кибератака несет опасность всем информационным серверам государственных учреждений ФРГ. По словам председателя по контролю спецслужб Армина...
Массированная атака на Cisco Сегодня (в пятницу) вечером дважды получили уведомление о атаке на маршрутизаторы Cisco. В результате успешной атаки удаляется конфигурация. Читать дальше →
British Airways испытывает систему биометрической регистрации на рейсы Повсеместная автоматизация процессов поможет разгрузить сотрудников аэропортов от дополнительной работы по проверке посадочных талонов и документов. Теперь эту функцию возьмут на себя биометрические системы.
Сказки о безопасности: Личная безопасность на поверку — 3 После успешного взлома личных данных г-на Грина настала очередь его сотрудников. — Питер …
На Samsung подали в суд за нарушение биометрического патента Флагманские смартфоны Samsung имеют сканеры отпечатков пальцев, радужной оболочки глаза и технологию распознавания лиц, что является большим количеством биометрических аутентификаций, в сравнении с другими смартфонами на рынке. ***
Facebook просит европейских и канадских пользователей разрешить использовать технологию распознавания лиц Facebook начал просить европейских и канадских пользователей разрешить использовать технологию распознавания лиц, чтобы идентифицировать их на фотографиях и видео. Соцсеть в начале 2011 года начала привлекать пользователей, у которых не идентифицировали лицо, за пределами Ка...
Сеть Verge проведет хардфорк из-за «атаки 51%», спровоцированной багом в коде Вчера, 4 апреля, сеть криптовалюты Verge подверглась «атаке 51%», которая стала возможной из-за бага в коде. В частности, об этом сообщил один из завсегдатаев форума BitcoinTalk под псевдонимом ocminer: «В настоящее время происходит “атака 51%”, использующая баг в ретаргетин...
«Ростелеком» создает Единую биометрическую систему Единая биометрическая система сможет применяться в финансовом секторе, здравоохранении, образовании, ритейле, e-commerce, для получения государственных и муниципальных услуг.
«Настенька» из «Морозко» редко общается с родным сыном Российская актриса Наталья Седых, запомнившаяся по сказке «Морозко», рассказала о своей жизни. Она редко общается с сыном, живущим далеко от нее. Седых видела себя в фигурном катании и балете. Уже в четыре года ее стали называть «самая маленькая фигуристка СССР», но извест...
Российские банки запустят систему биометрической авторизации Уже в этом году в России будет запущена единая система биометрического доступа к банковским сервисам. Она позволит удалённо устанавливать личность клиентов банков. Благодаря этому должна существенно возрасти [...]
Российские банки распознают клиентов по лицу при оформлении кредитов Банки в России во время оформления кредитов начали в массовом порядке использовать системы биометрического распознавания лиц. Об этом рассказало издание «Коммерсантъ» со ссылкой на представителей нескольких банков. Идентификация по лицу при рассмотрении кредитны...
«Началась эра терабитных DDoS-атак»: Arbor Networks зафиксировала самую мощную в истории DDoS-атаку с Memcached-усилением интенсивностью 1,7 Тбит/с Компания Arbor Networks, которая совместно с Google поддерживает интерактивную карту DDoS-атак, сообщила о выявлении «крупнейшей в истории» DDoS-атаки интенсивностью 1,7 терабит в секунду. Примечательно, что незадолго до этого компания Akamai зафиксировала DDoS-атаку на GitH...
Оператором Единой биометрической системы назначен «Ростелеком» «Ростелеком» официально объявил о том, что возьмёт на себя функции оператора Единой биометрической системы, которая заработает в нашей стране уже 1 июля текущего года. Напомним, что именно «Ростелеком» занимается созданием названной платформы...
Сказки о безопасности: Острый глаз — Доброе утро, Иоганн! — Доброе утро! Что у вас произошло? — Почему вы так считаете …
Новый DDoS-рекорд продержался лишь пять дней: зафиксирована атака мощностью 1,7 Тб/сек На прошлой неделе на GitHub обрушилась DDoS-атака мощностью 1,35 Тб/сек. Но этот рекорд уже побит: ИБ-специалисты зафиксировали атаку мощностью 1,7 Тб/сек.
Россия опустилась на шестое место в мире по количеству DDoS-атак В четвёртом квартале 2017 года Россия заняла шестое место в мире по количеству DDoS-атак. Об этом свидетельствуют данные нового отчёта «Лаборатории Касперского». В IV квартале DDoS-атаки затронули 84 страны против 98 в третьем. Однако, как и в прошлом квартале, подавляющее б...
Зафиксированы DDoS-атаки на крупные веб-ресурсы России и Европы Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, зафиксировала факт высокоскоростных DDoS-атак на крупнейшие веб-ресурсы с использованием техники амплификации на основе memcache (программное обеспечение, реализую...
В 2017 году информационная инфраструктура Москвы подверглась 65 крупным хакерским атакам Заместитель главы департамента информационных технологий Москвы Александр Горбатько сообщил о 65 крупных хакерских атаках на информационную инфраструктуру города, зафиксированных в 2017 г. «Хакеры не дремлют и в Москве, буквально ...
Вместо МВД регулировать сбор биометрических данных россиян будет Минкомсвязи В свежем проекте постановления правительства РФ говорится о том, что регулировать обработку биометрических данных для удаленной идентификации россиян будет Минкомсвязи. Если проект будет принят, то Минкомсвязи до 30 апреля определит порядок сбора и хранения биометрич...
Среднестатистический сайт подвергается атакам 44 раза в день Количество атак зависит от эффективности инструментов, которыми владеют хакеры
Некредитные финансовые организации начнут использовать биометрию. Единая биометрическая система начнет работать 31 июля В следующем году доступ к единой биометрической системе (ЕБС) получат некредитные финансовые организации — микрофинансовые, страховые и управляющие компании (СК, УК), негосударственные пенсионные фонды (НПФ). Об этом «Известиям» рассказал источник, близкий к ЦБ, и подтвердил...
Сказки о безопасности: Очки-шпионы Скоро весна. И хотя зима упорно не сдается, но все же появление солнышка настраивает …
«Лаборатория Касперского» рассказала о DDoS-атаках конца 2017 года Политический саботаж, попытки злоумышленников нажиться на криптовалюте и непреднамеренные атаки — главные тренды …
Сопутствующий ущерб кибервойн: «Лаборатория Касперского» рассказала о DDoS-атаках конца 2017 года Политический саботаж, попытки злоумышленников нажиться на криптовалюте и непреднамеренные атаки — главные тренды, которые «Лаборатория Касперского» …
В колониях Югры усиливают безопасность за счет биометрических сканеров Чтобы преступник не смог выбраться на свободу, электронная машина фотографирует и запоминает входящих сотрудников и посетителей. На выходе процедура повторяется. На сегодня Федеральная служба исполнения наказаний установила биометрические сканеры в сургутско...
Сказки о безопасности: Личная безопасность на поверку После нескольких попыток взлома персональной информации в империи задумались о необходимости тестирования …
Искусственный интеллект узнает человека в полнейшей тьме Новая технология позволяет сопоставлять тепловые изображения с существующими базами данных биометрических лиц.
[Перевод] Книга «Безопасность в PHP» (часть 2). Атаки с внедрением кода Книга «Безопасность в PHP» (часть 1) В списке десяти наиболее распространённых видов атак по версии OWASP первые два места занимают атаки с внедрением кода и XSS (межсайтовый скриптинг). Они идут рука об руку, потому что XSS, как и ряд других видов нападений, зависит от усп...
Блокировка миллиона IP-адресов привела к сбою в работе провайдера Атака была на поверхности. Базовых сетевых навыков достаточно для ее реализации. Как и всегда, если нет явной выгоды для злоумышленников, то и атак нет годами.
Атака SgxSpectre может использоваться для извлечения данных из анклавов Intel SGX Исследователи продемонстрировали новый вариант эксплуатации проблемы Spectre, который позволяет извлекать данные из анклавов Intel SGX.
Intel просит удалить свою клавиатуру из-за обнаруженных уязвимостей Разработчики из компании Intel сообщили, что разработка приложения Remote Keyboard для Android, вышедшего еще в 2015 году, будет прекращена. Более того, представители Intel просят пользователей удалить приложение, так как в нем были обнаружены сразу три серьезные уязвимости,...
[Из песочницы] Разработка системы биометрической идентификации по речи Здравствуйте, коллеги! В этой статье я кратко расскажу об особенностях построения систем биометрической верификации/идентификации, с которыми мы столкнулись, создавая собственное решение. Задача аутентификации личности используется в областях с необходимостью контроля дост...
Сказки о безопасности: Личная безопасность на поверку — 2 После успешного преодоления первой линии обороны компании в лице администратора Питер и Джейсон получили …
Сказки о безопасности: Личная безопасность на поверку — 5 Прошло две недели с момента организации мобильной точки сбора информации о сотрудниках компании г-на Грина …
Единая российская система биометрической идентификации заработает 1 июля «Ростелеком» представил первую рабочую версию Единой биометрической системы — цифровой платформы, разработанной «Ростелекомом» по инициативе Министерства связи и массовых коммуникаций и Центрального Банка РФ. Новая платформа позволит ид...
Новая side-channel атака BranchScope представляет опасность для процессоров Intel Сводная группа исследователей из нескольких американских университетов разработала концепт новой side-channel атаки BranchScope, очень похожей на Spectre вариант 2 (CVE-2017-5715).
Исследовали обнаружили ещё одну Spectre-подобную атаку BranchScope Призраки атаки Spectre, как и положено по её названию, продолжают преследовать индустрию. Исследователи из четырёх университетов США обнаружили очередной вариант атаки по сторонним каналам, который может потребовать собственных исправлений. Intel в курсе, но считает...
Государство и банки претендуют на биометрические данные россиян Биометрические данные, снимаемые банками при допуске к пользованию рядом сервисов, могут вскоре получить специальный статус. Минкомсвязи разрабатывает соответствующие документы.
Взлом на Пятой авеню Исследователи кибербезопасности из компании Gemini Advisory сообщили о том, что злоумышленникам удалось похитить данные порядка 5 миллионов банковских карт покупателей магазинов. Утечка продолжалась ориентировочно с мая 2017 года до минувшей недели. Хакеры уже выставили данн...
[Из песочницы] Социальная инженерия как метод атаки «Only for fun» — такой девиз мы часто использовали, атакуя какие-либо системы. За довольно короткий период своей деятельности скопилось большое количество материала. Передо мной встала задача, как его упорядочить. Целью данной статьи не является обучение взлому. Это просто и...
Павел Дуров просит юзеров делиться информацией о блокировке Telegram Все данные можно прислать на специальный email
Во Flash нашлась очередная "дыра" Уязвимость, получившая обозначение CVE-2018-4878, выявлена специалистами Центра реагирования на компьютерные угрозы (CERT) Южной Кореи. Она затрагивает как нынешнюю, так и все более ранние версии Flash. По данным южнокорейского CERT, уязвимость активно используется в атаках ...
В Рязани продемонстрировали мобильный биометрический комплекс Устройство, оснащенное технологией распознавания лиц, представили региональная полиция и компания NtechLab. Ожидается, что использование этой разработки повысит уровень безопасности горожан и гостей на массовых мероприятиях, обеспечив посетителям максимальный ко...
РАЭК: тренды в области кибербезопасности Новые вирусы, шифровальщики, атаки на персональные данные и не только
США обвинили Россию в причастности к атаке вируса NotPetya Представители Соединенных Штатов выступили с обвинениями в сторону Российской Федерации. Отечественные спецслужбы обвинили в организации атаки с применением вируса NotPetya, который затронул компьютеры бизнес-структур на Украине, а также различные правительственные системы. ...
В серовской библиотеке отметили Всемирный день театра: «Здесь сказка и правда, здесь жизни игра» Уже известный в нашем городе самодеятельный детский театр «ТЮБИК» под руководством библиотекаря Центральной городской библиотеки имени Мамина-Сибиряка Демчук Марины Адольфовны побывал и в городской детской библиотеке №1 Сортировки. В детской библиотеке на Сортировке отметили...
Новая статья: Shadow of the Colossus (2018) — меланхолия и смерть. Рецензия Благодаря кропотливой работе Bluepoint Games грустная сказка Фумито Уэды пришла уже на третью консоль семейства PlayStation. Да так, что хочется аплодировать стоя. Почему «Колоссы» до сих пор актуальны и чем игра может удивить новичков — читайте в нашей рецензии
В России запустят единую биометрическую систему идентификации личности по голосу и фото Система была создана по инициативе Минсвязи и Центробанка, а на днях была представлена её первая версия. Разработку единой биометрической системы идентификации личности по голосу и фото ведёт «Ростелеком» и уже в июне 2018 года планирует её запуск, — сообща...
Как банки готовятся к внедрению биометрии С 30 июня госорганы, банки и иные организации получат право собирать биометрические данные граждан и устанавливать по ним личность. В то же время закон № 482-ФЗ устанавливает критерии, которым должны соответствовать банки, открывающие и ведущие счета клиентов без их личного...
В британском МИДе официально обвинили российские власти в причастности к атаке вируса NotPetya Как говорится в заявлении представителя британского ведомства, "российские власти, особенно российские военные", ответственны за разрушительную атаку вируса в июне прошлого года. В МИДе подчеркнули, что Великобритания и ее союзники не готовы мириться со злонамеренной киберак...
Азия и Ближний Восток стали эпицентром целевых атак в 2018 году За первые три месяца 2018 года исследователи "Лаборатории Касперского" обнаружили сразу несколько новых кибергруппировок, специализирующихся на целевых атаках и имеющих азиатские корни или цели. Более 30% приватных отчётов, подготовленных экспертами с января по мар...
Целевые атаки на промышленность набирают популярность «Лаборатория Касперского» опубликовала данные исследования, согласно которому количество атак, направленных на промышленные компании, в прошедшем году выросло. Если в 2016 году их жертвами стали 20% организаций, то в 2017 этот показатель составил уже 28%. В исследо...
Вирусы-майнеры активно атакуют компании по всему миру В январе атаки с использованием вредоносных криптомайнеров стали самым распространенным типом атак на организации. На первом месте рейтинга расположился зловред CoinHive, от которого пострадало 23% компаний. Второе место занял Fireball, а третье – Rig Exploit Kit, кото...
Биржа Binance объяснила, что пользователей скомпрометировали фишеры, и объявила награду за информацию о них Представители криптовалютной биржи Binance опубликовали официальное заявление, еще раз подтвердив, что на прошлой неделе биржу не взломали. За любые полезные данные об организаторах данной атаки назначено солидное вознаграждение.
Все биометрические данные россиян начнут собирать в обязательном порядке Совсем скоро у всех жителей России появится возможность подтверждать свою личность без использования привычных бумажных документов, проверить подлинность которых дистанционно просто невозможно. Издание «Ведомости» пишет, что в последних материалах проектов правительства РФ с...
Россия предупреждает: Посольство попросило Британию взвесить последствия кибератаки на РФ Посольству России в Великобритании известны лазейки, которые собираются использовать против РФ Британия. Члены российского учреждения просят пересмотреть мнение британской стороны, так как последствия возвратятся с двойной силой. Известно, что Великобритания может совершить ...
За полгода хакеры намайнили несколько миллионов долларов Исследователи «Лаборатории Касперского» обнаружили хакерские группировки, использующие сложные целевые атака для распространения троянцев-майнеров. По данным экспертов, только за последние шесть месяцев 2017 года преступники получили таким образом несколько милли...
[Из песочницы] Фишинг на криптовалютах Сейчас наверняка все слышали о таком понятии, как криптовалюта или Биткоин. Эта тема является одной из самых популярных и обсуждаемых на сегодняшний день. Про «крипту» говорят везде: в интернете, на телевидении, по радио, в кругу семьи и друзей и т.д. Естественно, злоумышлен...
Новая игра от создателей BioShock обрела дату полноценного релиза Авторы City of Brass объявили о скором завершении этапа раннего доступа в Steam — игра почти готова к полноценному релизу. У истоков занимательного экшена в духе восточных сказок и Prince of Persia стоит [...]
Губернатор Рязанской области просит прощения у людей Глава Рязанской области Николай Любимов просит прощения у жителей региона. Сегодня чиновник побывал на церковном служении по поводу Прощеного воскресенья. По словам Любимова, это хорошая православная традиция просить прощения друг у друга и быть прощенным. Ка утверждает...
Руководители Qualcomm и Broadcom впервые встретятся для обсуждения слияния По данным СМИ, встреча руководства намечена на среду, 14 февраля, хотя в Broadcom просили встретиться в выходные.
GitHub отчитался о крупнейшей DDoS-атаке в истории В последний день февраля хостинговый сервис для исходных кодов GitHub подвергся самой крупной DDoS-атаке за всю историю интернета. Как сообщают администраторы сайта, злоумышленники перехватили [...]
Исследование: в 2018 году количество атак с использованием скрытых майнеров выросло в 40 раз За первые три месяца 2018 года количество случаев скрытого майнинга криптовалют выросло на 4000% по сравнению с предыдущим кварталом. Об этом говорится в новом отчете корпорации Malwarebytes, производящей антивирусное ПО. В то же время, отметили исследователи, на 35% снизило...
Ni No Kuni II: Возрождение короля — рецензия Когда-то было убеждение, что сказки и мультфильмы — это для детей. Или для тех, у кого есть дети. Но в современном мире мультипликация — лишь один из визуальных стилей, способов выразить и рассказать что угодно, и игры вроде Cuphead прямое тому подтверждение. Традиционные ск...
Трояны-майнеры приносят киберпреступникам миллионы долларов «Лаборатория Касперского» обнаружила хакерские группировки, использующие методы и техники сложных целевых атак для распространения троянов, предназначенных для скрытой добычи криптовалют. Бум цифровых денег привёл к тому, что пользователи Интернета всё ч...
«ПриватБанк» предупредил о новой схеме массового фишинга личных данных клиентов «ПриватБанк» предупреждает своих клиентов о появлении в Украине новой схемы массового фишинга личных данных под предлогом предоставления коллективного иска к банку. Как говорится в официальном заявлении «ПриватБанка», объявленный группой лиц сбор данных клиентов, якобы необх...
Хакеры атакуют сайты на платформе Magento Неизвестным киберпреступникам удалось создать несложный скрипт, который в автоматическом режиме осуществляет brute-force атаки, перебирая известные варианты комбинаций логин-пароль, скомпрометированные ранее. Используя эту технику, хакеры взломали уже свыше тысячи администра...
Пользователи устройств Apple всё чаще подвергаются финансовым атакам Исследование, проведённое «Лабораторией Касперского», говорит о том, что в 2017 году доля финансового фишинга достигла рекордного уровня. При этом всё чаще атакам злоумышленников подвергаются пользователи устройств Apple. Анализ показал, что в прошлом го...
Intel многократно поднимает премии за найденные в продуктах уязвимости Из двух найденных в архитектуре процессоров уязвимостей Meltdown и Spectre первая, на первый взгляд, более опасная, поскольку относительно легко может быть реализована на практике. На самом деле, второй тип атаки может оказаться большим злом, так как атак по побочны...
Роскомнадзор заблокировал 18 VPN и прокси-сервисов из-за Telegram Роскомнадзор ограничил доступ к 18 VPN и прокси-серверам, которые предоставляли возможность доступа к Telegram на территории России. «На сегодняшний день ограничивается доступ к 18 VPN и прокси-сервисам», — рассказали «Интерфаксу» в пресс-службе ведомства. Сегодня так...
Официально подтверждён факт хакерской атаки на серверы Олимпиады 2018 Представитель организационного комитета Зимней Олимпиады 2018 подтвердил информацию о том, что во время проведения церемонии открытия Олимпиады её серверы подверглись атаке хакеров. При этом отмечается, что в результате действий хакеров наблюдались проблемы с телевизионным ...
Единая биометрическая система – ключ к «Цифровой экономике»
Android 9 сможет записывать телефонные разговоры Система будет проигрывать сигнал, предупреждающий о записи
Разработан новый бэкдор для подключенных автомобилей Аргентинские исследователи кибербезопасности Шейла Айлен Берта (Sheila Ayelen Berta) и Клаудио Караччиоло (Claudio Caracciolo) продемонстрируют разработанный ими инструмент захвата подключенных автомобилей на очередной ежегодной конференции Hack in the Box в Амстердаме с 9 п...
Биометрические данные россиян банкам будут продавать Такое предложение содержится в проекте приказа Минкомсвязи, выложенном на сайте regulation.gov.ru для общественного обсуждения. В том случае, если приказ будет принят, он вступит в силу с 30 июня 2018 года. Общественное обсуждение проекта продлится до 3 апреля 2018 г.Успешна...
Хакеры украли данные о посетителях казино через аквариум Хакеры взломали казино оригинальным способом. Для своей атаки компьютерные злоумышленники выбрали аквариум, стоящий в вестибюле одного из американских игорных заведений.
В сети опубликован эксплоит для проблемы Drupalgeddon2, и хакеры уже им пользуются Опубликован эксплоит для уязвимости Drupalgeddon2, о патчах для которой разработчики CMS даже предупреждали заранее.
Хакеры атаковали объекты российской критической информационной инфраструктуры Сравнив атаки, совершаемые на объекты КИИ и прочие российские компании, аналитики центра мониторинга и реагирования на кибератаки Solar JSOC обнаружили, что интенсивность атаки возрастала в 20-30 раз, если была направлена на критическую информационную инфраструктуру. Пул адр...
Как устроена расширенная защита от DDoS в Selectel Прошло больше двух лет с момента запуска услуги Защита от DDoS в Selectel. За прошедшее время ею воспользовались более 100 клиентов компании, на защиту поставлено более 200 единичных IP-адресов, а некоторые клиенты защищают сразу подсети /24. За это время система отразила ...
Новый шифровальщик кодирует файлы без возможности восстановления «Доктор Веб» предупреждает о появлении новой вредоносной программы, которая атакует пользователей операционных систем Windows с целью наживы. Зловред получил обозначение Trojan.Encoder.25129. Это троян-шифровальщик, кодирующий данные на инфицированном ко...
На сайтах может появиться биометрическая авторизация Разработан новый веб-стандарт
[Перевод] Почему фотография Скарлетт Йоханссон заставила PostgresSQL майнить Monero В рамках кампании по защите данных наших клиентов мы в Imperva рассказываем о разных методах атак на БД. Если вы не знакомы с нашим исследовательским проектом StickyDB, почитайте прошлые статьи: часть I и часть II. Там описано устройство сети ханипотов (рис. 1), которая зама...
В июле Google Chrome начнёт предупреждать о незащищённости HTTP-сайтов Сейчас браузер отображает рядом с такими ссылками восклицательный знак.
Trend Micro предупреждает о новой стратегии киберпреступников Обзор кибербезопасности свидетельствует о росте стратегических атак, нацеленных на получение финансовой выгоды.
Угрозы прошлого и протоколы будущего Как многие из читателей блога Qrator Labs, вероятно, уже знают, DDoS-атаки могут быть нацелены на разные уровни сети. В частности, наличие у злоумышленника крупного ботнета позволяет ему осуществлять атаки на уровень L7 (application/прикладной) и пытаться мимикрировать под...
NtechLab и МВД протестируют систему распознавания лиц для массовых скоплений людей FindFace Компания NtechLab, разработавшая алгоритм для поиска людей по фото FindFace, представила совместно с управлением МВД Рязанской области комплекс по распознаванию лиц на массовых мероприятиях. Мобильный биометрический комплекс (МБК) включает размещённый в машине полиц...
Siemens пропатчила SIMATIC, SIMOTION и SINUMERIK Группа быстрого реагирования на киберинциденты в сфере управления производственными процессами (ICS-CERT) предупреждает о ряде уязвимостей в промышленных компьютерах Siemens семейства SIMATIC, системах числового программного управления SINUMERIK и системах управления движени...
«Ростелеком» назначен оператором Единой биометрической системы Опубликовано Распоряжение Правительства РФ от 22.02.2018 №293-р, согласно которому оператором Единой биометрической системы стал «Ростелеком».
Лицо и голос – вот мои документы «Ростелеком» запустит единую биометрическую систему идентификации 1 июля 2018 года
«Ростелеком» представил первую рабочую версию Единой биометрической системы «Ростелеком» представил первую рабочую версию Единой биометрической системы — цифровой платформы, разработанной …
В Windows 10 появился режим Ultimate Performance Когда вы работает в ресурсоемких программах, например, занимаете монтажом видео или производите рендеримнг детализированной трехмерной модели, то ждете от своего компьютера максимальной производительности. Компания Microsoft выпустила новую сборку Windows 10, в котор...
Веб-приложения банков и торговых площадок стали главной целью хакеров Такие данные опубликовали эксперты Positive Technologies по итогам статистики, полученной в результате пилотных проектов по внедрению межсетевого экрана PT Application Firewall в организациях различных отраслей.Четвертый квартал подтвердил основные тренды прошлых обзоров. Са...
Bosch, Vodafone и Huawei позволят автомобилям «общаться» между собой Испытания пройдены успешно: Cellular-V2X позволяет совершенствовать системы помощи водителю, которые не только предупреждают водителей, но и оказывают им активную поддержку.
Цифра дня: Сколько просят с Microsoft за насильный апдейт до Windows 10? Цифра дня: 600 000 000 долларов просят с Microsoft за насильный апдейт до Windows 10. Американский пользователь Фрэнк Дикман (Frank Dickman) из Альбукерке подал на компанию Microsoft в суд за автоматическое обновление его ноутбука до операционной системы Windows 10. Его ноу...
Уязвимость в Telegram использовалась для многоцелевых атак и майнинга Эксперты «Лаборатории Касперского» опубликовали информацию об уязвимости в Windows-клиенте для Telegram. По данным специалистов, проблему эксплуатировали для атак на российских пользователей с 2017 года.
Смарт-часы Apple Watch подсказали австралийской полиции детали убийства Совершенствующиеся из года в год носимые гаджеты и мобильные устройства превратились в непрерывно отслеживающие действия своих владельцев системы. Реализовано это с целью улучшения качества сервисов для удовлетворения индивидуальных потребностей каждого клиента, а т...
Как обойти ограничение доступа к Whois? В связи с грядущим введением в странах ЕС новых законов о защите персональных данных, которые, по мнению многих, могут привести к ограничению доступа пользователей к данным Whois, регистраторы стали искать способы обойти это ограничение.Так, DENIC, администратор национальной...
"Доктор Веб" предупреждает о мошеннической рассылке якобы от имени Mail.Ru С их помощью злоумышленники пытаются украсть логины и пароли пользователей почтового сервиса Mail.Ru.
Positive Technologies предупреждает об опасности ИБП Positive Technologies выявила критически опасные уязвимости в источниках бесперебойного питания APC. Злоумышленник может удаленно отключить оборудование, защищаемое такими ИБП.
Drupalgeddon2: уязвимость, о которой предупреждали авторы Drupal, действительно оказалась опасной Ранее анонсированная разработчиками Drupal «чрезвычайно критическая» уязвимость действительно очень опасна. Пользователи уже окрестили происходящее «Друпалогеддоном2».
Telegram предупреждают На основании ст. 15.4 Федерального закона № 149-ФЗ "Об информации, информационных технологиях и о защите информации" Роскомнадзор направил в адрес Telegram Messenger Limited уведомление о необходимости исполнения обязанностей организатора распространения информации...
IBM: молодежь предпочитает усовершенствованную аутентификацию традиционной Вместо паролей молодые люди устанавливают биометрическую и многофакторную идентификацию.
TerraLink предлагает совместимые с Citrix XenApp и XenDesktop считыватели для биометрической аутентификации Компания TerraLink сообщила, что теперь пользователи решений Citrix XenApp и XenDesktop могут использовать …
Windows Defender будет удалять подозрительные утилиты для «чистки» и «оптимизации» С начала марта 2018 года встроенное в Windows защитное решение Windows Defender начнет автоматически удалять программы, которые запугивают пользователей, предупреждая об угрозах и уязвимостях, которых не существует в реальности.
Правительство отдало «Ростелекому» монополию на биометрию россиян В соотвествующем документе за подписью премьер-министра Дмитрия Медведева отмечается, что в данном статусе компания обеспечит сбор, обработку и хранение биометрических персональных данных, а также проверку их соответствия первично сданным биометрическим образцам.Несмотря на ...
OnePlus 6, ты прекрасен! OnePlus — компания, которая каждый раз предлагает очень выгодные решения. Конечно, OnePlus 5T был оценен в 475 долларов, что не сравнится с 300 долларами, которые просили за OnePlus One. Однако, если взглянуть на весь рынок, можно понять, что тенденция по удорожанию ф...
Украина обяжет жителей Крыма и Донбасса просить прощения Киев на данный момент занимается рассмотрением идеи о том, чтобы жители Крыма и Донбасса просили у Украины прощения. Руслан Бальбек, депутат от «Единой России», уверен в том, что навязать комплекс вины людям, которым просить прощения не за что, у Киева никак не получится. ...
В Drupal пропатчена не слишком опасная XSS В минувшую среду команда Drupal выпустила обновления с патчем для XSS-уязвимости, крывшейся в модуле CKEditor ядра CMS-системы. Данная брешь, оцененная как умеренно опасная, актуальна лишь для Drupal 8; пользователям рекомендуется установить сборку 8.5.2 или 8.4.7. Согласно...
Представлен ноутбук для бизнеса Fujitsu Lifebook U938 Новая модель на базе процессоров Intel Core vPro восьмого поколения поддерживает технологию биометрической аутентификации.
Пишем масштабируемые и поддерживаемые сервера на Node.js и TypeScript Последние три года я занимаюсь разработкой серверов на Node.js и в процессе работы у меня накопились некоторые советы и решения, среди которых open-source фреймворк, которыми я хотел бы поделиться. В данной статье мы пройдемся по некоторым принципам, а так же посмотрим на р...
Настройка среды разработки: кофейная гуща (Часть 2) Привет, дорогой читатель! В этот раз я хочу поделиться своим результатом настройки персонального окружения для работы с различными PHP-based проектами с использованием Puppet. В данной статье описываются результаты, которые были получены в процессе изучения и написания Puppe...
Samsung запатентовала новый способ идентификации пользователя Согласно новой патентной заявке Samsung, компании удалось разработать новый способ биометрического сканирования пользователя. Учитывая, что наиболее популярные способы биометрической разблокировки смартфона — по отпечатку пальца, радужке глаза и 3D-модели лица —...
[Перевод] Срыв масштабной хакерской атаки на пользователей Windows в России: часть 2 Совсем недавно мы предотвратили массовую атаку с применением трояна Dofoil, целью которой была установка вредоносного ПО для майнинга криптовалют на сотни тысяч компьютеров. С помощью поведенческого мониторинга, моделей машинного обучения и многоуровневой системы защиты анти...
[Из песочницы] Team Leader. Быть или не быть, вот в чем вопрос Данную статью меня побудил написать тот скрытый и для каждого свой смысл должности/роли Team Leader. Многие хотят им стать, многим интересно что там, "под капотом", работы в этой должности. Поэтому кому интересно узнать еще одно мнение об этом всем безобразии, то ...
ЦСР видит негатив для экономики в росте госсектора Наращивание и даже сохранение нынешних объемов госсектора способно обернуться для российской экономики негативными последствиями. Об этом предупреждают авторы доклада
Проблема Drupalgeddon2 используется для заражения серверов бэкдорами и майнерами Недавно для уязвимости CVE-2018-7600, также известной под названием Drupalgeddon2, был опубликован эксплоит. Как и предупреждали специалисты, теперь сайты на Drupal подвергаются атакам.
Хакеры украли данные казино через термостат в аквариуме На лондонской встрече WSJ CEO Council Conference гендиректор Darktrace Николь Иган (Nicole Eagan) дала интервью журналистам, в котором описала интересный случай о хакерской атаке на казино. Основной темой интервью являлась безопасность устройств Интернета вещей (Int...
Зачем выставлять в Интернет интерфейс управления или атака на Cisco Smart Install Недавно Cisco узнала о некоторых хакерских группировках, которые выбрали своими мишенями коммутаторы Cisco, используя при этом проблему неправильного использования протокола в Cisco Smart Install Client. Несколько инцидентов в разных странах, в том числе некоторые из которых...
Мышь Xiaomi с сенсором отпечатков пальцев поступила в продажу Биометрическая идентификация через мышь даст новый уровень комфорта или станет бесполезной функцией?
Разработчики FindFace создали для МВД систему идентификации лиц Разработчики российской стартап-компании NtechLab в партнерстве с Управлением МВД по Рязанской области создали мобильный биометрический комплекс.
GitHub пережил крупнейшую DDoS-атаку Известный сервис для хостинга и совместной разработки GitHub пережил крупнейшую из зарегистрированных на настоящий момент DDoS- атак. Об этом сообщило издание Wired. Вечером 28 февраля и ночью на 1 марта GitHub справился с пиковым трафиком в 1,35 Тбит/с. Атака производилась...
Исследование кибератак 2017 года: 47% атак направлены на инфраструктуру компаний Согласно собранной экспертами Positive Technologies статистике, самыми частыми объектами атак в 2017 году стали инфраструктура и веб-ресурсы компаний, а среди главных трендов года специалисты называют трояны-шифровальщики, развитие рынка киберуслуг, атаки на банки, криптов...
SoC Samsung Exynos 9810 поддерживает трехмерное сканирование лиц Ранее компания Samsung сообщила, что в смартфонах Galaxy S9 и S9+, которые будут продаваться в европейском регионе, будет использоваться однокристальная система Samsung Exynos 9810. Остальные версии будут оснащены Snapdragon 845. Теперь же производитель подтвердил, ч...
Злоумышленники стали чаще атаковать пользователей Mac-устройств: «Лаборатория Касперского» рассказала о финансовых угрозах в 2017 году По данным «Лаборатории Касперского», в 2017 году доля финансового фишинга достигла рекордного уровня. Более половины (54%) всех фишинговых атак …
В Huawei nova 2i добавили Face ID и AR Lens Компания Huawei недавно выпустила обновление прошивки для смартфона nova 2i, которое привнесло несколько серьезных нововведений. Одним из них стала технология распознавания лица Face ID. Она полагается на трехуровневую защиту: аппаратную (биометрические данные хранятся в про...
Bosch, Vodafone и Huawei позволят автомобилям с интеллектуальными системами «общаться» между собой Испытания пройдены успешно: Cellular-V2X позволяет совершенствовать системы помощи водителю, которые не только предупреждают водителей, но и оказывают им активную поддержку.
Поставщики продуктов не успевают перейти на систему «Меркурий» к 1 июля Крупнейшие ретейлеры предупреждают о возможном дефиците продуктов. Это связано с переходом поставщиков на информационную систему «Меркурий».
Поставщики электроники предупреждают о пересмотре цен из-за снижения курса рубля Опыт 2014–2015 годов показал, что цены реагируют на ослабление рубля с замедлением и в меньшем объеме, рассказали в «М.Видео».
Как мошенники обманывают пользователей криптовалют, и как защитить цифровые активы: 3 практических совета Объем рынка криптовалют вырос с $27 млрд в апреле 2017 года до отметки в $270 млрд по данным на 3 апреля 2018 года. Подобный рост связан с повышением стоимости биткоина относительно курса доллара, а также с распространением ICO, с помощью которых стартапы привлекают средст...
Новый вариант атаки Spectre позволяет извлекать данные из защищённых областей Intel SGX Исследователи из Университета штата Огайоопубликовали документ, описывающий уязвимость SgxPectre: еёпринцип близок к Spectre, но цель — защищённые области исполненияIntel SGX,содержащие, как правило, самые ценные и чувствительные данные
Новые данные об инциденте с CCleaner указывают на подготовку третьего этапа атаки Инцидент с CCleaner в прошлом году наделал много шума, и специалисты по безопасности продолжают его изучение. Напомним: 18 сентября 2017 года компания Avast сообщила, что CCleaner был использован киберпреступниками, чтобы распространять вредоносное ПО через установо...
Новый зловред использует Android-устройства для майнинга Активность необычного ботнета зафиксировали ИБ-специалисты в минувшие выходные. Лежащий в его основе зловред использует устройства на базе Android для майнинга криптовалюты. Тестирование показало, что данная вредоносная программа ищет отладочные интерфейсы, открытые на смарт...
RequireJS для приложений Vue.js + Asp.NETCore + TypeScript Создаем на Visual Studio 2017 модульное приложение Vue.js + Asp.NETCore + TypeScript. В качестве системы сборки вместо Webpack используем компилятор TypeScript + Bundler&Minifier (расширение к VS2017). Загрузку модулей приложения в рантайм обеспечивает SystemJS или Requ...
Новый троян-шифровальщик угрожает пользователям Windows «Доктор Веб» предупреждает о появлении новой вредоносной программы, вымогающей деньги у своих жертв: зловред получил обозначение Trojan.Encoder.24384, но создатели называют его «GandCrab!». Троян атакует пользователей персональных компьютеров...
Всего за полгода хакеры получили с помощью троянцев-майнеров несколько миллионов долларов Исследователи "Лаборатории Касперского" обнаружили хакерские группировки, использующие методы и техники сложных целевых атак для распространения троянцев-майнеров. По данным экспертов, только за последние шесть месяцев 2017 года преступники получили таким образом н...
Memcached как средство для DoS. Как ошибка в конфиге превратила полезную утилиту в хакерское оружие Для подписчиковВ конце февраля этого года GitHub подвергся мощнейшей DoS-атаке с пиковой мощностью 1 Тбайт/с, которая стала возможна из-за особенностей кеширующей базы данных Memcached. Помимо GitHub, ее используют Facebook, LiveJournal и другие большие сайты. В этой статье ...
В результате первой атаки с использованием системы SWIFT хакеры похитили у одного из российских банков 340 млн рублей Речь идет об атаке, совершенной в декабре прошлого года, жертвой которой стал банк "Глобэкс". Данные о размере похищенной злоумышленниками суммы приводятся в отчете, подготовленном в ЦБ РФ.
Компании не готовы к кибератакам «Пятого поколения» "Сегодня мы наблюдаем новое поколение кибератак - это многовекторные, крупномасштабные и стремительно распространяющиеся атаки "Пятого поколения" (GenV),- отмечает Питер Александер, директор по маркетингу Check Point Software Technologies. - 77% ИБ-директор...
Fingerprint Cards сокращает почти половину штата Хотя в компании не называют причины кадровой чистки, но, судя по всему, сказывается не самое лучшее финансовое положение производителя биометрических чипов.
Майнеры пришли на смену шифровальщикам Мы в Solar JSOC на постоянной основе собираем данные о событиях и инцидентах информационной безопасности в инфраструктурах заказчиков. На базе этой информации мы раз в полгода делаем аналитику, которая демонстрирует, как меняются атаки на российские организации. Сегодня мы с...
Qrator Labs зафиксировала ряд массированных DDoS-атак на крупнейшие веб-ресурсы в России и Европе Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, зафиксировала факт высокоскоростных DDoS-атак на крупнейшие веб-ресурсы с использованием техники амплификации на основе memcache (программное обеспечение, реализующее ...
Цифра дня: Сколько хакеры Cobalt украли у российских банков за год? Цифра дня: 1 156 000 000 рублей хакеры Cobalt украли у российских банков за год. Хакеры группы Cobalt сумели украсть у российских банков 1 млрд 156 млн рублей за 2017 год. Об этом рассказал журналистам Дмитрий Скобелкин, зампред ЦБ РФ, на X Уральском форуме «Информацио...
Цены на новые CPU Intel окажутся чуть меньшими, чем считалось ранее Источник сообщает, что на сайте магазина Newegg появилась возможность оформить заказ на пока ещё неанонсированные процессоры Intel. Правда, на данный момент соответствующих CPU на сайте не наблюдается. Возможно, эти страницы уже были удалены. Как бы там ни было, утечка...
Cisco предупреждает об уязвимостях для устройств, использующих WebVPN Выпущено исправленное программное обеспечениеНедавно Cisco выпустила срочное решение по безопасности для устройств, настроенных с помощью WebVPN, сообщает ITbukva.com. Уязвимость существует в Secure Sockets Layer (SSL) устройств Cisco Adaptive Security Appliance (ASA). Компа...
Представители рынка высказались против законопроекта о товарных агрегаторах Экспертный совет при правительстве предложил снять с рассмотрения законопроект о регулировании деятельности товарных агрегаторов. Входящие в совет представители Яндекса, Mail.ru Group, Ростелекома, МТС, Вымпелкома, Мегафона, ГУ ВШЭ и др. подготовили отзыв о законопроекте, к...
Политика госкомпаний обернется взлетом цен на бензин Оптовые цены на бензин близятся к рекорду-2012. Трейдеры предупреждают антимонопольщиков о вероятности дефицита и росте цен на АЗС до 5 руб. на литр топлива уже в начале лета
Джихадисты провели неудачную атаку возле авиабазы Абу-Духур Доподлинно стало известно о том, что боевики группировки «Хайат Тахрир аш-Шам» осуществили неудачную атаку. По данным разведывательных структур, произошел инцидент у авиабазы Абу-Духур. «Сирийская армия регулярно отбивает крупные атаки боевиков на районы, которые...
Слух: В Galaxy S9 может быть реализована новая технология распознавания лиц Технологии биометрической аутентификации в смартфонах Samsung отличаются от технологии Face ID в последних моделях iPhone.
Лондон призывает Дамаск защитить население Восточной Гуты Британия называет ответственными за происходящее в Восточной Гуте сирийские силы, поддерживающие действующее правительство республики. Лондон просит Дамаск прекратить бомбежку вышеуказанной территории. Английские политики напоминают общественности, что режим Башара Асада ...
Apple начинает предупреждать пользователей macOS о несовместимости с 32-битными приложениями С сегодняшнего дня, 12 апреля 2018 года, пользователи macOS начали получать предупреждения о несовместимости 32-битных приложений.
Ноутбук Microsoft Surface Laptop теперь можно купить на 200 долларов дешевле, но это будет версия с CPU Core m3 В мае прошлого года компания Microsoft представила ноутбук Surface Laptop. Он выделялся немалой ценой в 1000 долларов, операционной системой Windows 10 S, что смотрелось странно на фоне цены, а также оформлением алькантарой. Возможно, весной Microsoft покажет преемник...
Криптовалютная биржа Midex Exchange тестирует собственную систему безопасности Криптовалютная биржа Midex Exchange запустила тестирование собственной системы безопасности, способной отражать известные на сегодняшний день угрозы, атаки и взломы криптобирж. В новой системе безопасности Midex учтены все виды потенциальный угроз, которые могут привести к к...
Юристы Telegram попросили суд отложить заседание по иску Роскомнадзора Юристы Telegram попросили Таганский суд Москвы отложить «на разумный срок» заседание по иску Роскомнадзора до устранения всех процессуальных нарушений. Об этом сообщил в своем Telegram-канале адвокат Павел Чиков. «Просим суд обеспечить фактическое исполнение требований проце...
Атака вируса-шифровальщика парализовала системы умного города в Атланте Вирус-шифровальщик SamSam парализовал сервисы городской интеллектуальной системы и вывел из строя компьютеры в 5 из 13 департаментов в Атланте, столице американского штата Джорджия, 22 марта. Спустя две недели последствия одной из крупнейших кибератак на муниципальную с...
Сотрудники Apple разбивают лбы о стеклянные стены офиса Новая штаб-квартира Apple очень красива, но чиновники Купертино уже неоднократно предупреждали компанию, что увлечение стеклянными стенами, которые сложно отличить от стеклянных же дверей, грозят травматизмом.
Deloitte: унификация ИТ-платформы при переходе в облако имеет как достоинства, так и недостатки Стоимость эксплуатации нескольких платформ гораздо выше, однако стоимость самого перевода приложений на единую платформу может оказаться чрезмерной, предупреждают эксперты.
[Из песочницы] Что двигает ИТ в бизнесе: трамплины и препятствия По некоторым данным глобальный облачный трафик к 2021 г. достигнет 95% совокупного трафика ЦОД. Экономическая ситуация, а также закон о хранении персональных данных российских граждан на территории РФ стимулирует развитие и отечественных дата-центров, рост бизнеса облачных ...
Злоумышленники стали чаще атаковать пользователей Mac-устройств По данным "Лаборатории Касперского", в 2017 году доля финансового фишинга достигла рекордного уровня. Более половины (54%) всех фишинговых атак пришлось на различные сайты, так или иначе связанные с финансовыми услугами: банки, платёжные системы, интернет-магазины ...
Кольцевые столбчатые диаграммы в ассортименте Эволюционный подход в решении задач как нельзя кстати подходит для визуализации данных. Дивжение от простого к сложному, от одномерных данных к многомерным итерация за итерацией. В этой статье рассмотрим различные варианты круговых диаграмм, от самой простой одномерной до н...
С 1 июля россияне смогут получать кредиты через интернет В стране запускают единую биометрическую систему, которая позволит дистанционно идентифицировать клиентов по лицу и голосу. Новую технологию уже протестировали более 20 российских банков.
Индия соберет базу данных ДНК своих граждан на блокчейне В прошлом месяце правительство Андхра-Прадеша объявило о партнерстве с немецкой компанией, занимающейся геномикой и точной медициной, Shivom. С ее помощью, как, например, это делают в Дубае и Эстонии, надеются создать базу данных, которая поможет улучшить медицинские услуг...
Что такое цифровая рукописная подпись (ЦРП) Русские буквы «Я», отличающиеся формой траектории, и пример нахождения экстремальных точек для быстрого сопоставления динамических кривых. Источник: Д.В. Колядин, И.Б. Петров, «Алгоритм выделения экстремальных точек применительно к задаче биометрической верификации рукописн...
Достаточно лица: как Face ID повлиял на индустрию Apple далеко не единственная компания, которая делает ставку на распознавание лиц, считая, что это лучший способ идентификации. Такого же мнения придерживаются и авиакомпании – пусть пока и в качестве эксперимента. British Airways уже тестирует такие технологии, чтобы уск...
Обнаружен новый опасный Android-зловред Зловред обладает широким набором шпионских функций: он, в частности, способен похищать данные с инфицированных устройств, включая сообщения, фотографии, списки контактов, информацию о Wi-Fi-сетях, к которым пользователь подключался ранее. Помимо этого, RedDrop может осуществ...
«Русских хакеров» обвинили в атаке на «Звездные войны» Режиссер «Последних джедаев» Райан Джонсон рассказал о том, что стал объектом атаки со стороны «русских хакеров и ботов», которые пытались вынудить его изменить сюжет последнего, на данный момент, фильма из знаменитой серии «Звездные войны». Происходящее он назвал, ни много ...
Уязвимость удаленного выполнения кода в uTorrent Исследователи из Google Project Zero предупреждают об уязвимостях удаленного выполнения кода в двух популярных BitTorrent-приложениях — веб-клиенте uTorrent Web и настольном клиенте uTorrent Classic. Эти бреши позволяют внедрить вредоносное ПО на компьютер пользователя или п...
Неанонсированные процессоры Intel Coffee Lake уже появились в ассортименте некоторых зарубежных магазинов Несколько дней назад мы сообщали, что цены на новые настольные процессоры Intel могут оказаться чуть ниже, чем считалось ранее. На это указывал магазин Newegg. Теперь можно посмотреть на предложения других магазинов, чтобы сравнить цены. Напомним, последние данные указ...
Обновление для WordPress сломало функцию автоматических обновлений Ранее на этой неделе мы предупреждали об опасном баге, который позволяет «уронить» практически любой сайт, работающий под управлением WordPress. Эта уязвимость до сих пор не устранена, хуже того, теперь разработчики популярной CMS случайно испортили механизм автоматических о...
Троян Quant Loader распространяется через спам Исследователи предупреждают о новой спам-кампании, которая распространяет троян Quant Loader, загружающий программы-вымогатели и крадущий пароли. Специалисты компании Barracuda наблюдают массовую рассылку электронных писем с архивом, внутри которого находится ярлык с расшире...
Instagram начал помечать пользователей, которые делают скриншоты «историй» Instagram начал предупреждать своих пользователей о тех, кто делает скриншоты при просмотре самоуничтожающихся «историй». На это обратили внимание пользователи соцсети и подтвердили представители Instagram, пояснив, что сервис тестирует эту функцию на части своих пользовател...
Единая биометрическая система "Ростелекома" начнет работать в июле Об этом сообщил вице-президент оператора Александр Айвазов. В настоящее время в тестировании системы, которая будет идентифицировать пользователей по лицу и голосу, принимают участие более 20 российских банков.
Правительство назначило «Ростелеком» оператором Единой биометрической системы «Ростелеком» выбран оператором единой биометрической системы, поскольку уже выполнял крупные аналогичные проекты — в частности, создание портала госуслуг и единой системы идентификации и аутентификации. При этом у него есть сеть высокопроизводительных и защищенных центров пе...
Каждое обращение к Единой биометрической системе обойдется банкам в 200 рублей Об этом говорится в проекте соответствующего приказа Минкомсвязи. Речь идет о системе, разработкой которой занимается "Ростелеком". В настоящее время ее тестируют различные банки, а полноценный запуск намечен на июль.
Исследование IBM: миллениалы могут привести к смене системы аутентификации Молодые люди предпочитают биометрическую и многофакторную аутентификацию традиционным паролям. Пользователи ставят безопасность выше удобства …
Цены Huawei P20 и P20 Pro в России оказались ниже европейских За Huawei P20 просят 45 тысяч, за флагман P20 Pro - всего 55.
Google о том, как Page Speed Update повлияет на индексацию контента Компания просит не путать ранжирование и индексацию
Вредоносные криптоманеры продолжают атаку Исследователи Check Point выявили три различных варианта вредоносных криптомайнеров, которые вошли в топ-10 активных зловредов. Возглавил рейтинг CoinHive, который атаковал каждую четвертую компанию в январе. CoinHive способен в тайне от пользователя добывать криптовалюту Mo...
Более 30 крупнейших IT-компаний подпишут «цифровую женевскую конвенцию» Издание The New York Times сообщает, что более 30 технологических компаний, включая Facebook и Microsoft, планируют огласить заявление, согласно которому они публично откажутся принимать участие в кибератаках, организованных правительством какой бы то ни было страны. Речь...
Один человек погиб в результате нападения на турецкий конвой в Ибдлибе Во время нападения на турецкий конвой в сирийской провинции Идлиб погиб один человек. Еще двое пострадали в результате атаки. О случившемся проинформировал Генштаб турецких ВС. Нападение было совершено 30 января, во время проведения работ в Идлибе, признанным зоной деэскал...
[Перевод] Создание игры на Lua и LÖVE — 5 Оглавление Статья 1 Часть 1. Игровой цикл Часть 2. Библиотеки Часть 3. Комнаты и области Часть 4. Упражнения Статья 2 Часть 5. Основы игры Часть 6. Основы класса Player Статья 3 Часть 7. Параметры и атаки игрока Часть 8. Враги Статья 4 Часть 9. Режиссёр и игровой цикл Ч...
TP-Link запустил на украинский рынок доступные смартфоны Neffos C7 и Neffos C5A TP-Link запустил на украинский рынок доступные смартфоны Neffos C7 и Neffos C5A. В списке главных преимуществ TP-Link Neffos C7 можно выделить 8-мегапиксельную фронтальную камеру и биометрический сканер отпечатков пальцев, в то время как TP-Link Neffos C5A станет одним из са...
Apple предупреждает о новой волне мошенничества с Apple ID На этой неделе AppleInsider.ru сообщил о новой волне фишинговых писем, с помощью которых мошенники пытаются получить доступ к Apple ID владельцев iPhone. Также была опубликована краткая инструкция, которая поможет вычислить поддельное письмо. Apple решила тоже не оставатьс...
«Лаборатория Касперского» обнаружила уязвимость в Telegram Специалисты «Лаборатории Касперского» обнаружили случаи использования уязвимости в приложении Telegram для Windows. Согласно данным экспертов, брешь эксплуатировалась как минимум с марта 2017 года. «Лаборатория Касперского» уведомила разработчиков Telegram о проблеме, и на с...
Некоторые сайты начали просить разрешения пользователей на майнинг С использованием компьютеров пользователей
Intel просит пользователей Android удалить приложение Remote Keyboard из-за обнаруженных в нем багов Разработчики Intel простят пользователей Android удалить приложение Remote Keyboard из-за обнаруженных в нем багов.
Как просить повышения зарплаты Что сказать руководителю, чтобы увеличить доход и не вылететь с работы.
TP-Link представил смартфон Neffos C5A За старый процессор и несуразную фотокамеру просят 5 тысяч рублей.
Разглядываем охладитель AMD Wraith Prism вместе с соотечественниками И за это будут просить пятьдесят долларов США?
Telegram просит помощи Мессенджер обжаловал штраф ФСБ в Европейском суде по правам человека
Российский студент создал приложение, которое умеет распознавать болезни по селфи Студент Национального исследовательского Нижегородского государственного университета им. Н.И. Лобачевского (ННГУ) создал приложение meCare, которое следит за состоянием здоровья и предупреждает о появлении первичных признаков заболеваний. Система работает через смар...
Android P убережет ваши данные от рук злоумышленников Android P запретит приложениям использовать незащищенное интернет-соединение для связи с сервером, сообщает AndroidCommunity. Это позволит обезопасить данные пользователей от несанкционированного доступа третьих лиц, пользующихся изъянами незашифрованных соединений. Проток...
[Перевод] 29% вебсайтов уязвимы для DOS-атаки даже одной машиной (CVE-2018-6389) Важно отметить, что использование этой уязвимости является незаконным, если только у вас нет разрешения владельца веб-сайта. В платформе WordPress CMS была обнаружена простая, но очень серьезная уязвимость, связанная с атаками типа «отказ в обслуживании» (DoS) на уровне пр...
распознавание лиц интегрировано с системой геопозиционирования Биометрическая система распознавания лиц VOCORD FaceControl получила дополнительный функционал дистанционного оповещения служб безопасности через мобильные устройства.
Компания TP-Link выводит на украинский рынок доступные смартфоны Neffos C7 и Neffos C5A В списке главных преимуществ TP-Link Neffos C7 можно выделить 8-мегапиксельную фронтальную камеру и биометрический сканер отпечатков пальцев, в то время как TP-Link Neffos C5A станет одним из самых недорогих устройств в своей нише.
По сети гуляет эксплойт нулевого дня для Adobe Flash Player Южнокорейская группа экстренного реагирования на инциденты IT-безопасности (KR-CERT) в среду опубликовала предупреждение о новой уязвимости нулевого дня в Adobe Flash Player, которой вовсю пользуются хакеры. В бюллетене безопасности сказано, что атаки направлены на жителей Ю...
Теперь я тебя вижу: выявление бесфайловых вредоносных программ Злоумышленники твердо намерены применять для обхода средств защиты все более сложные методы. Использование бесфайловых вредоносных программ повышает незаметность и эффективность атаки. В прошлом году бесфайловые методы применялись в ходе двух крупномасштабных кампаний по рас...
Одного предпринимателя уже наказали за контрафакт с символикой ФИФА. Но во время ЧМ-2018 проблема может вернуться Серовский территориальный отдел Роспотребнадзора просит граждан сообщать о фактах незаконной реализации одежды с символикой Международной федерации футбольных ассоциаций (FIFA). Летом 2018 года в России начнется Чемпионат мира по футболу, и данные меры, как сказано на сайте ...
Майнеры атакуют пользователей Android через вредоносные приложения и заставляют решать CAPTCHA ИБ-специалисты предупреждают о новых случаях и способах распространения скрытых майнеров. Теперь майнинговые вредоносы были обнаружены в 19 приложениях в Google Play, а также была замечена не совсем обычная криптоджекинговая кампания, ориентированная на пользователей Android...
Обзор видеорегистратора Neoline G-TECH X27 Видеорегистратор Neoline G-TECH X27 - это то, что я давно искал. Устройство снимает видео сразу на две камеры: переднюю и заднюю, отслеживает скорость движения по GPS и, конечно, предупреждает о камерах контроля скорости. А кроме того, это удобное зеркало заднего вида со вст...
[Перевод] Создание игры на Lua и LÖVE — 3 Оглавление Статья 1 Часть 1. Игровой цикл Часть 2. Библиотеки Часть 3. Комнаты и области Часть 4. Упражнения Статья 2 Часть 5. Основы игры Часть 6. Основы класса Player Статья 3 Часть 7. Параметры и атаки игрока Часть 8. Враги 9. Director and Gameplay Loop 10. Coding ...
[Из песочницы] Соревнование Pri-matrix Factorization на DrivenData с 1ТБ данных — как мы заняли 3 место (перевод) Привет, Хабр! Представляю вашему вниманию перевод статьи "Animal detection in the jungle — 1TB+ of data, 90%+ accuracy and 3rd place in the competition". Или чему мы научились, как выигрывать призы в таких соревнованиях, полезные советы + некоторые мелочи TLDR Сут...
Обвал рубля спровоцирует рост цен на одежду и обувь Если в ближайшее время ЦБ не стабилизирует курс рубля, осенью ритейлеры будут вынуждены поднять цены для покупателей обуви, одежды и аксессуаров. Накануне продавцы электроники и быттехники также предупреждали
В 2022 году расходы на компьютерную безопасность достигнут 134 млрд долларов Специалисты аналитической компании Juniper Research прогнозируют, что за ближайшие четыре года расходы на компьютерную безопасность во всем мире вырастут на 33%. Если этот прогноз оправдается, в 2022 году указанный рынок достигнет 134 млрд долларов. По данным аналитик...
Крупнейшие утечки в первом квартале 2018 года В начале года индийские журналисты сообщили о компрометации персональных данных более миллиарда человек. Неизвестные злоумышленники взломали систему AADHAAR, крупнейшему национальному идентификатору, где в том числе хранятся биометрические данные. Правда, инцидент затронул т...
После публикации «Глобуса» прокуратура проводит проверку по вопросу индексации зарплат на Серовском заводе ферросплавов Серовская городская прокуратура проводит проверку по вопросу об индексации заработной платы работникам Марсятского рудоуправления — филиала открытого акционерного общества «Серовский завод ферросплавов». Как сообщил помощник Серовского городского прокурора Антон Некрасов, пр...
Российские полицейские смогут распознавать лица в толпе Служители закона Рязанской области представили первый в стране мобильный биометрический комплекс (МБК), поддерживающий технологию распознавания лиц. Разработчиком комплекса выступила компания NtechLab.
«Единая Россия» разослала в организации Серова анкету с просьбой оставить свои персональные данные и прийти на выборы 18 марта Серовское отделение партии «Единая Россия» разослало по организациям Серова анкету, которая жителям города показалась по меньшей мере странной. – Такую анкету разослали по всем городским учреждениям. Заполнить надо всем сотрудникам без исключения. «Единая Россия» в край оха...
DDoS с участием memcached: PoC-коды и противоядия За последнюю неделю на DDoS-фронте произошло неприятное событие, которого следовало ожидать. В открытом доступе появились первые PoC-коды, облегчающие проведение мощнейших атак с memcached-плечом. Один из этих инструментов, по свидетельству Bleeping Computer, представляет со...
Яндекс просит помощи в обучении Алисы У голосового помощника сложности с распознаванием брендов
Журналисты просят ЕСПЧ поддержать Telegram Оба исхода борьбы Роскомнадзора с Telegram могут навердить их профессиональной деятельности
Проведена первая в России онлайн-регистрация бизнеса c открытием расчетного счета Для онлайн-регистрации бизнеса предпринимателю необходимо сформировать заявку. Для этого нужно будет сделать несколько простых шагов: предоставить персональные данные и подтвердить их корректность в Сбербанк онлайн, выбрать вид деятельности и систему налогообложения, указать...
Биометрическая идентификация граждан заработает с 1 июля Граждане получат возможность стать клиентом банка без явки в отделение уже с 1 июля. Кредитным организациям за такое удобство работы с клиентами придется платить по 200 руб.
В июле Chrome станет помечать все HTTP-сайты как небезопасные Начиная с июля Chrome станет помечать все HTTP-сайты как небезопасные, сообщила менеджер по безопасности продукта Эмили Шехтер (Emily Schechter). На данный момент при входе на такие ресурсы браузер показывает нейтральную информационную иконку. Но уже в 68-й версии п...
Apple обновит веб-сайт для управления Apple ID на фоне скандала с Facebook Компания Apple намерена представить обновленный веб-сайт для управления учетными записями Apple ID с расширенным набором функций, передает Bloomberg. Он позволит пользователям более эффективно взаимодействовать с личной информацией и данными из приложений и сервисов Apple....
Скрытая передача данных по TLS в обход защиты периметра Исследователи выпустили PoC-фреймворк для создания скрытого канала передачи данных по протоколу TLS. Этот метод использует возможности, предоставляемые стандартом X.509 для инфраструктуры открытого ключа, и позволяет скрыть обмен с C&C после вторжения и вывести данные в ...
Apple Watch помогли найти реального убийцу Мы слышали уже несколько историй о том, как Apple Watch спасают жизни, но эти умные часы, как оказалось, помогают и в раскрытии преступлений. Данные с Apple Watch оказались главной уликой против преступника, совершившего убийство в Австралии, и помогли правоохранительным о...
Moza Air – Почти идеальный стаб для камер Вы просили больше обзоров стабилизаторов для камер, ну так вот, стараемся для вас! Сегодня смотрим […]
Telegram могут заблокировать в России уже 13 апреля Роскомнадзор просит Таганский районный суд о немедленной блокировке мессенджера
Hidden Objects Wonderland 2.06 Наша новая игра — волшебная сказка! Если вы любите сказки, качайте бесплатно Поиск Предметов Страна Чудес — Игра Сказка и станьте сказочной принцессой или принцем в своем собственном волшебном мире. Помогите маленькой Алисе найти скрытые предметы и наслаждайтесь сказочной иг...
1Password сообщит, был ли ваш пароль похищен злоумышленниками В менеджере паролей 1Password появилась новая концептуальная функция, которая предупреждает пользователя, если он использует пароль, который когда-либо похищали злоумышленники. Нововведение использует сервис Pwned Passwords, представленный экспертом в области сетево...
Google AdSense убрал оповещение с требованием подтверждения адреса В сообщении пользователей просили подтвердить адрес, введя PIN-код, полученный по почте
Microsoft более чем вдвое снизила цену на смартфон HP Elite x3 HP Elite x3 — последний смартфон в своём роде. Напомним, это устройство с Windows Mobile 10, ориентированное на корпоративный рынок. Это, по сути, последний из условно актуальных смартфонов на данной операционной системе. Изначально он был очень дорогим. За сма...
Процессоры AMD поколений K10 и K8 также уязвимы к атакам Spectre Для тех, кто ещё не успел испугаться.
Авторы memcached-атак решили подзаработать В некоторых UDP-пакетах, составляющих часть DDoS-потока, создаваемого с помощью неправильно сконфигурированных серверов memcached, эксперты Akamai Technologies обнаружили вымогательское послание. Злоумышленники предлагают перевести 50 XMR (около 17 тыс. в долларовом эквивале...
Windows 10 сможет распознавать пользователей по рисунку вен Компании Fujitsu и Microsoft объединили усилия с целью интеграции в операционную систему Windows 10 дополнительной технологии биометрической идентификации пользователей. Речь идёт о расширении возможностей инструмента Windows Hello, который позволяет входить на устр...
С банков предложили взимать по 200 руб. за опознание клиентов по лицу Кредитные организации будут платить по 200 руб. за разовый доступ к единой системе биометрической идентификации, которая позволит опознавать клиентов по лицу. Проект соответствующего приказа Минкомсвязи опубликован на официальном портале проектов нормативных правовых актов.
Facebook грозит коллективный иск из-за технологии распознавания лиц Федеральный суд в Калифорнии постановил в понедельник, что Facebook можно предъявить коллективный иск за использование технологии распознавания лиц без согласия пользователей. Об этом пишет AFP. Средство распознавания лиц, запущенное в 2010 году, предлагает имена людей, кото...
Великобритания, США и Австралия официально обвинили Россию в организации прошлогодней кибератаки вирусом NotPetya Сразу несколько стран обвинили российские власти и спецслужбы к организации атаки при помощи вируса NotPetya (также известного под названием Petya.A), которая имела место летом прошлого года. Напомним, 27 июня многие украинские компании стали жертвами массированной кибератак...
Камень в огород Facebook. Стив Джобс заботился о приватности ещё в 2010 Всю прошлую неделю Facebook занималась устранением последствий новостей об утечке данных пользователей. А ведь компании стоило послушать Джобса в своё время. Ещё в 2010 году Стив Джобс предупреждал коллег из Кремниевой Долины, включая Facebook, что стоит пересмотреть своё от...
Автоматическое переключение маршрута в Juniper SRX Небольшая инструкция про то, как автоматизировать переключение сетевого маршрута в случае проблем с одним из линков. Дальше прошу под кат Читать дальше →
Почему нужно поднимать спинку кресла при взлёте и посадке самолёта Стюардессы просят об этом вовсе не для того, чтобы не дать вам поспать.
Единая биометрическая система: первое знакомство Представители Минкомсвязи, «Ростелекома», ВТБ, «Тинькофф банка» и «Почта банка» представили первую рабочую версию разработанной ими Единой биометрической системы идентификации и аутентификации. Она содержит базовый функционал по распознаванию личности и готова к интеграции с...
Управление IAX каналами при большом количестве Asterisk Добрый день. Каждый, кто мало-мальски администрирует Asterisk, сталкивается с такой задачей как объединить несколько серверов между собой. Тут уже не важно какой протокол выбран IAX или SIP, так как не зависимо от протокола будет приблизительно одинаковый набор действий. В ...
Как недорого защититься от DDoS-атаки Хорошее решение от компании VPS.house.
Intel остановила разработку микрокода для защиты «старых» процессоров от атаки Spectre V2 В начале февраля компания Intel начала распространять исправленный микрокод для процессоров поколения Skylake, который закрывал уязвимости Spectre и Meltdown. Тогда же компания сообщила, что исправленный микрокод для процессоров прежних поколений всё ещё разрабатыва...
Обзор видеорегистратора Neoline Wide S55: супер картинка и предупреждения о радарах Видеорегистратор — чрезвычайно полезная вещь в любой поездке. Но во времена засилья радаров и камер фиксации на дорогах более уверенно чувствуешь себя со штурманом, который предупреждает о вхождении в зону радара и необходимости снизить скорость. Именно такое устройств...
СМИ: Российское ГРУ организовало хакерскую атаку на серверы Олимпиады 2018 и пыталось подставить Северную Корею Во время проведения церемонии открытия Олимпиады 2018 её серверы подверглись хакерской атаке. Официальное подтверждение этой информации было опубликовано на следующий день после инцидента. Теперь же стало известно, что ответственность за эту кибератаку несут российские хакер...
Патриарха Кирилла просят создать икону с Путиным Активисты общественной организации «Национальный комитет+60» обратились к патриарху Московскому и всея Руси Кириллу с просьбой дать указание о написании «путинской иконы Богоматери» по случаю 1030-летия Крещения Руси. Об этом сообщает Znak.com. Иллюстрация: pixabay.com В зая...
Полиция Серова проводит проверку по факту кидания яйцами в изображение Путина Полиция Серова начала проверку по факту акта вандализма — один из агитационных баннеров Владимира Путина, расположенный на центральной улице города, забросали яйцами. Явно целились в голову. Фото: Константин Бобылев, «Глобус». Напомним, в минувшие выходные неизвестный (или н...
Годовалый троян Coldroot под macOS избегает обнаружения Исследователи предупреждают пользователей macOS об активности трояна удаленного доступа Coldroot (RAT), который не могут определить антивирусные сканеры. Кросс-платформенный RAT способен внедрить клавиатурный шпион в системы macOS вплоть до версии High Sierra с целью кражи б...
«Закон Яровой» кладут на карту. Бизнес просит еще больше смягчить требования по хранению данных Смягчение антитеррористического «закона Яровой» в области хранения данных, предусмотренное Минкомсвязью, не устроило Российский союз промышленников и предпринимателей (РСПП). Представители бизнеса настаивают, что требования все равно приведут к росту тарифов на услуги связи ...
Профессиональные спекулянты отрицают свою связь с атакой на акции AMD Если все вокруг невиновны, то кто за всем этим стоял?
Учёные рассказали о новой разновидности атаки на процессоры по побочным каналам (BranchScope) Попёрло!
Центробанк Кении предупредил финучреждения о рисках, связанных с криптовалютами Кенийский центральный банк (ЦБК) выпустил циркуляр, предупреждающий финансовые институты страны о рисках операций с криптовалютами. Об этом сообщает местное издание Standard Digital. В документе говорится о высокой волатильности биткоина, а также о том, что ограничительная п...
Android P обеспечит приватность ваших телефонных разговоров Смартфоны под управлением Android P смогут предупреждать пользователей о том, что их телефонный разговор записывается. Соответствующее указание обнаружили разработчики с портала XDA в репозитории Google Source. Очевидно, поддержка функции оповещения будет внедрена в систему...
Windows 10 узнает хозяина по ладони Технология авторизации по сосудистому рисунку способна обеспечивать повышенную защиту от атак, связанных с несанкционированным доступом к устройствам, что в особенности актуально для сотрудников, работающих удаленно. По данным службы Microsoft Advanced Threat Analytics, боле...
AirPods будут следить за здоровьем пользователя В сети появились новые патенты, которые еще больше рассказывают про будущее наушников AirPods от Apple. В частности, документы указывают на то, что одно из следующих поколений наушников сможет следить за здоровьем пользователя. В патентной заявке указано, что Apple может по...
Роскомнадзор требует заблокировать Telegram в срочном порядке Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) просит суд заблокировать Telegram в срочном порядке. Иллюстрации Telegram
Автопроизводители просят власти США ускорить принятие законов, регулирующих эксплуатацию беспилотников До конца мая, и тогда можно будет начать спасать людские жизни.
Игровой ПК Corsair One в модификациях One Pro Plus и One Elite оснащается CPU Intel Core i7-8700K Компания Corsair расширила ассортимент своих игровых ПК линейки One. В ней появились две новые модели: One Pro Plus и One Elite. Обе отличаются в первую очередь новыми процессорами — Core i7-8700K. Кроме того, вместо видеокарты GeForce GTX 1080, установленной в младших...
Ботнеты нового поколения смогут сами находить уязвимости Самообучающиеся кластеры, собранные из скомпрометированных устройств, могут стать одной из ключевых проблем в сфере компьютерной безопасности уже в ближайшем будущем. Роевые системы — искусственные нейросети, элементы которых взаимодействуют по принципу «равный — равном...
iOS 11.3 расскажет, как много Apple знает о вас В iOS 11.3 Apple представила новую функцию, которая позволит сделать процесс использования личных данных пользователей более прозрачным. Теперь владельцы совместимых устройств смогут оставаться в курсе, какая информация о них требуется приложениям и сервисам для эффективно...
Google встроила функцию бронирования отелей и авиабилетов в мобильный поиск Новые функции позволяют пользователям просматривать информацию об отелях и авиабилетах и бронировать их прямо в поисковой выдаче. Ранее сервис Google Flights научился предсказывать задержку авиарейсов и предупреждать пользователей в случае ее высокой вероятности.
За год мошенники украли у российских банков 1,2 млрд рублей В 2017 году на российские банки была совершена 21 атака с помощью программы Cobalt Strike, из них 11 оказались успешными. Под удар попало 240 кредитных организаций, из которых преступникам удалось похитить 1,156 млрд рублей. Об этом на Уральском форуме «Информационная б...
Positive Technologies зафиксировала атаку хакеров на ВПК России Главной целью группировки был шпионаж, считают в компании.
Опубликован бесплатный инструмент для расшифровки файлов, пострадавших от GandCrab Компания Bitdefender выпустила бесплатный инструмент для расшифровки файлов, пострадавших от атак шифровальщика GandCrab.
В 2017 году хакеры вывели из строя полмиллиона российских компьютеров Атакам подвергались ИТ-системы МВД, «Роснефти», «Евраза» и «Интерфакса».
Более половины фишинговых атак нацелены на финансовую информацию Их доля выросла в 2017 году
Эксперты создали расширение для Chrome, защищающее от атак по стороннему каналу через JavaScript ИБ-специалисты разработали расширение для Chrome, защищающее от атак по стороннему каналу через JavaScript.
Рената Литвинова стала режиссером спектакля под музыку Земфиры Рената Литвинова решила себя попробовать в качестве режиссера. Ее дебютным проектом стал спектакль "Северный ветер”. Спектакль впервые покажут в Екатеринбурге. Сюжет повествует о том, как семья успешных предпринимателей решила отметить вместе новый год, раскрываются с...
В Google Play обнаружено приложение, направленное на кражу криптовалюты В Google Play распространяется вредоносное приложение для обмана начинающих пользователей майнинговых сервисов. Об этом предупреждают специалисты ESET, обнаружившую новую аферу в магазине приложений. В сентябре 2017 года в Google Play появилось приложение Monero Miner (XMR)...
Российских пользователей Google Play атаковали приложения-подделки «Доктор Веб» предупреждает о появлении в магазине Google Play многочисленных фальшивых приложений с троянскими функциями, которые замаскированы под популярные программы. Зловреды имеют названия известных приложений, а также схожие с оригиналами значки. В...
Смартфон Vivo Xplay7 получит 10 ГБ ОЗУ Самый инновационный смартфон года может выпустить китайская компания Vivo. Согласно утекшему в Сеть слайду, флагманский Xplay7 получит рекордные 10 ГБ оперативной памяти и 512 ГБ встроенной флэш-памяти. В качестве аппаратной основы, скорее всего, выступит восьмиядерный проце...
Apple запатентовала AirPods с биометрическими датчиками Apple систематически выпускает новые или совершенствует уже выпущенные продукты, и AirPods не являются исключением. Уже сейчас, судя по слухам, в Купертино работают над новой версией беспроводных наушников, которая получит более продвинутый процессор, а также защиту от...
Безопасность технологий: виртуальные машины против контейнеров Какая технология является более безопасной? Многие думают, что виртуальные машины во многом преобладают данными качествами. В теории да, но на практике…есть сомнения. Зачастую мы слышим такие громкие заявления вроде «HTTPS хорошо защищенный», или «HTTP не защищенный». Но чт...
«Сбербанк» выпустил новые банковские карты, о которых все просили более десяти лет На территории России есть только один крупнейший банк, у которого нет конкурентов по числу отделений и количеству банкоматов. Сегодня, 16 марта, «Сбербанк» выпустил новые банковские карты, о которых все просили более десяти лет. Они уже
[Перевод] Rust: состояния типов Раньше в Rust были состояния типов, которые были удалены из языка еще до официального релиза первой версии. В этой статье я раскрою вам тайну: Rust поддерживает состояния типов. Прошу под кат. Читать дальше →
Представители биржи Binance рассказали, что следы недавней атаки ведут в Восточную Европу Представители биржи Binance рассказали, что следы недавней атаки на пользователей сервиса ведут в Восточную Европу.
Intel завершает выпуск заплаток для уязвимости Spectre Вскоре будет закрыт второй вариант этой атаки
В 2017 году хакеры вывели из строя полмиллиона компьютеров российских госорганов Атакам подвергались ИТ-системы МВД, «Роснефти», «Евраза» и «Интерфакса».
Центробанк планирует создать отраслевой центр инфобезопасности Об этом рассказал заместитель председателя Центробанка Дмитрий Скобелкин на X Уральском форуме "Информационная безопасность финансовой сферы" в Магнитогорске."Буквально на днях руководством Банка России было принято решение о создании специализированного под...
Бизнес просит смягчить «закон Яровой» В РСПП утверждают, что требования закона приведут к росту тарифов на связь до 90%.
Официальная позиция компании "МаксимаТелеком" по информации СМИ об утечке данных из Wi-Fi-сети метро ""МаксимаТелеком" сразу зашифровала передачу профильных данных (таких как номер телефона, пол, возрастная группа и пр.). До доработки системы авторизации мы выключили хранение данных о перемещении между станциями метро - таким образом полностью исчезла возможн...
Роскомнадзор запустил процедуру блокировки Telegram Доменные имена и IP-адреса серверов Telegram теперь станут вносить в реестр заблокированных сайтов, а операторов связи – просить ограничить доступ к ним.
Системы главного ИТ-партнера Олимпиады Atos взломали за два месяца до Игр По данным издания CyberScoop, вирус под названием Olympic Destroyer проник в ИТ-инфраструктуру Atos в декабре 2017 года. Информация о первых образцах вредоносной программы была размещена в репозиторий VirusTotal неизвестными пользователями из Франции, где располагается штаб-...
Экраны некоторых пользователей Samsung S9 и S9+ не реагируют на нажатия На форуме Reddit, а также на официальном форуме Samsung начали появляться сообщения от владельцев смартфонов Samsung S9 и S9+, которые жалуются на работу сенсорного экрана. Как выяснилось, в некоторых частях дисплей просто не отвечает на прикосновения. Для кого-то проб...
APWG: фишинговых сайтов стало меньше В период с июля по сентябрь в Антифишинговую рабочую группу (APWG) было подано более 296 тыс. уникальных отчетов об атаках фишеров — почти на 23 тыс. больше, чем в в предыдущем квартале. В то же время число уникальных сайтов-ловушек сократилось до 191 тыс.; около 40% таких н...
Хакеры майнили криптовалюту с помощью корпоративных ресурсов Tesla Несколько месяцев назад эксперты компании RedLock Cloud Security Intelligence обнаружили, что многие предприятия не закрывают доступ к консоли Kubernetes. Данная консоль используется для централизованного управления приложениями в облачных сервисах, таких как Amazon...
Intel подготовила «неуязвимые» процессоры к выпуску до конца года Компания Intel подготовила к выпуску процессоры Xeon и Core восьмого поколения с переработанным дизайном со встроенной защитой от уязвимостей Spectre и Meltdown. Об этом написал Брайан Кржанич (Brian Krzanich), генеральный директор Intel. По словам Кржанича, на данный момен...
Облачный сервис Tesla подвергся атаке хакеров-майнеров Красиво жить не запретишь – особенно за чужой счёт.
АО «Казтелепорт» и DDOS-GUARD запускают центр очистки трафика в Казахстане DDoS-атаки в Казахстане неоднократно входили в 2017 году в хит-парад информационных лент.
ЦБ: Хакеры из группы Cobalt похитили больше 1 млрд рублей у российских банков в 2017 году Всего атакам подверглись больше 240 банков.
Для Chrome создали расширение, защищающее от гомографических атак Специалисты Phish.ai создали расширение для браузера Chrome, защищающее от гомографических атак, то есть использования в именах доменов символов Unicode.
DDoS-атаки с использованием Memcached уже применяют вымогатели Вымогатели шантажируют компании, используя в качестве рычага давления DDoS-атаки с амплификацией посредством Memcached.
Опасный Android-троян пытается обокрасть клиентов Сбербанка «Доктор Веб» предупреждает о том, что российские клиенты Сбербанка, использующие мобильные устройства на базе Android, могут стать жертвами опасной вредоносной программы, способной опустошать счета. Речь идёт о зловреде Android.BankBot.358.origin. Он изв...
Представлены смартфоны BQ Aquaris VS и VS Plus Компания BQ выпустила два новых смартфона, BQ Aquaris VS и VS Plus, которые ориентированы на мировой рынок. Смартфоны получили примерно одинаковые характеристики, главным отличием является диагональ экрана. BQ Aquaris VS получил дисплей диагональю 5,2 дюйма разре...
Vernee X1: четыре камеры, широкоформатный дисплей и емкий аккумулятор Все больше китайских компаний устремилось конструировать флагманы, чтобы зарабатывать на них и уж очень хочется допрыгнуть до продуктов именитых брендов. А вот молодые и горячие энтузиасты с Vernee продолжают создавать бюджетные решения, рассчитанные на массового потребителя...
Выбираем лучший браузер 2018 года. Какой установить? Выбираем лучший браузер 2018 года. Какой установить? Ни для кого не является секретом, что активное развитие компании Google подарило нам пользователям очень много бесплатного или условно бесплатного программного обеспечения. Многие пользователи не помнят времена, когда тот ...
"Солнечный страж" заступит на службу уже в 2020-годах Британские ученые и инженеры сыграют ведущую роль в создании спутника, который будет предупреждать о преближении разрушительных солнечных бурь. Европейское космическое агентство заказало исследования в рамках разработки миссии, которая начнется в 2020 году. Извержения на Сол...
Баг в файловой системе macOS может привести к потере данных Баг файловой системы APFS, дебютировавшей в macOS High Sierra, может привести к потере данных, выяснил разработчик Майк Бомбич. Случается, говорит он, что система некорректно рассчитывает пространство на диске, повреждая в процессе копирования файлы, для которых не хватает...
Смена основного стека с .NET на Java Хочу описать свои наблюдения и впечатления о самом популярном языке серверного программирования для Enterprise под названием Java. Наблюдения и впечатления на сравнении и контрасте с “похожей” платформой .NET, с которой я очень хорошо знаком. Уверен, что ~год назад, когда ...
Раскрыта новая мошенническая схема с криптовалютами Компания ESET предупреждает о том, что сетевые преступники взяли на вооружение новую схему добычи криптовалют мошенническим путём. Сообщается, что злоумышленники распространяют вредоносное приложение для обмана начинающих пользователей майнинговых сервисов. Программ...
С июля браузер Google Chrome будет отмечать все HTTP-сайты небезопасными Команда разработчиков браузера Google Chrome сообщила, что начиная с версии Chrome 68, релиз которой намечен на июль этого года, все сайты, использующие протокол соединения HTTP, будут обозначаться дополнительным индикатором в адресной строке, предупреждающим об установке не...
Telegram предложит одновременный доступ к нескольким прокси В скором времени в Telegram будет реализована возможность одновременного использования несколько прокси-соединений для обхода блокировок. Об этом разработчики мессенджера рассказали авторам канала «Телеграм Технарь». Соответствующее нововведение уже доступно в предваритель...
В Group-IB зафиксировали новую атаку хакерской группы Сobalt Злоумышленники организовали фишинговую рассылку от имени некоммерческой организации SpamHaus, которая борется со спамом.
Владельцы крупных Telegram-каналов рассказали об атаках на их учётные записи На попытки взлома пожаловались «Батенька, да вы трансформер» и «Беспощадный пиарщик».
ASUS ZenFone Max (M1) получил батарею на 4000 мАч и экран 18:9 Компания ASUS кроме атаки клонов презентации новых ZenFone 5 на MWC 2018, представила также долгоиграющий […]
Растет число целевых хакерских атак на промышленные предприятия Такие кибернападения тщательно прорабатываются под каждую конкретную организацию.
Резкий скачок числа хакерских атак Каждый раз, читая такие новости, задаюсь вопросом: "А вы как это посчитали?" Взяли счетчик и по Яндексу новости искали?
Известный по атакам на ИТ-компании инвестор купил долю в VMware Карл Айкан стал владельцем менее 5% акций компании.
Китайскоговорящие хакеры заинтересовались фармацевтикой PlugX - инструмент удалённого контроля, крайне популярный среди организаторов сложных целевых атак и кампаний кибершпионажа. По словам экспертов "Лаборатории Касперского", обнаруживших вредоносное ПО, находка позволяет предположить, что хорошо подготовленные группы...
Хакеры «уронили» на Олимпиаде серверы и Wi-Fi О том, что организаторы Игр станут мишенью для целой кампании кибератак, компания McAfee предупредила еще в январе 2018 г. В воскресенье организационный комитет Олимпийских игр признал факт кибератаки, но отказался раскрывать ее источник."Мы знаем причину проблем, но по...
Как iOS 11.3 препятствует взлому iPhone iOS 11.3 отключает порт Lightning, если устройство не было разблокировано путем ввода пароля или биометрической информации дольше семи дней. Таким образом Apple пытается бороться с инструментами по типу GrayKey, позволяющими правоохранительным органам взломать операционную...
Xiaomi снизила цену на базовую версию Redmi 5 Как правило, накануне Китайского Нового года производители смартфонов снижают цены на свои продукты, чтобы в период предновогодних распродаж, желающие сэкономить получили возможность стать обладателями устройств и расстались при этом с меньшей суммой кровно заработанных. В с...
Ростуризм предупредил о вспышке кишечной инфекции на Олимпиаде-2018 Представители Федерального агентства по вопросам туризма призвали россиян, которые уже находятся в олимпийском Пхенчхане или планирующих посетить Олимпиаду, что открывается сегодня, учитывать полученную информацию о том, что в городе вспыхнула кишечная инфекция. Туристически...
Разработчики Drupal анонсировали скорый выход патчей для «крайне критической» уязвимости Разработчики Drupal предупреждают: 28 марта 2018 года будут выпущены патчи для «крайне критической» уязвимости в ядре Drupal. Администраторов просят подготовиться к релизу заранее.
Hexes: шесть граней логики Некоторые настольные игры так и просят виртуализации в видео-формате. Шахматы, шашки, множество карточных игр — всё это вполне успешно перенесено на экраны компьютеров, смартфонов и приставок. Большая [...]
Исследователь продемонстрировал обход защиты от шифровальщиков в Windows 10 Специалист компании SecurityByDefault обнаружил, что функцию Controlled Folder Access, которая должна защищать пользователей Windows 10 от атак шифровальщиков, можно обмануть.
Разработчики CCleaner раскрыли подробности прошлогодней кибератаки Представители компании Avast обнародовали новые детали атаки на CCleaner, произошедшей осенью 2017 года.
Тренды 2017 года в области интернет-безопасности в России и в мире Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, представила основные тренды 2017 года в области интернет-безопасности в России и в мире.
Тренды 2017 года в области интернет-безопасности Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, представляет основные тренды 2017 года в области интернет-безопасности в России и в мире.
В Game Dev Tycoon добавили режим, в котором аудитория активно «пиратит» игры Симулятор разработчика видеоигр Game Dev Tycoon получил небольшое обновление. Оно добавило в проект дополнительный уровень сложности под названием «Пиратский режим», который значительно усложняет прохождение. Как нетрудно догадаться, при его запуске пр...
Введение в Data Vault Большинство компаний сегодня накапливают различные данные, полученные в процессе работы. Часто данные приходят из различных источников — структурированные и не очень, иногда в режиме реального времени, а иногда они доступны в строго определенные периоды. Все это разнообраз...
В роутерах Netgear устранен обход аутентификации Компания Netgear пропатчила более двадцати моделей роутеров, устранив несколько уязвимостей, обнаруженных в прошлом году Мартином Рахмановым (Martin Rakhmanov) из Trustwave. Три из этих брешей оценены как очень опасные и получили по 8,4 балла по шкале CVSS. Одна опасная уязв...
Dating.com, Group-IB и Qrator Labs привлекли к уголовной ответственности украинских хакеров Киберпреступники, организовавшие массовые DDoS-атаки на международные компании, пойманы и осуждены на Украине при содействии компаний Dating.com, Group-IB и Qrator Labs.
Fortinet обновила ОС для сетевой безопасности FortiOS Решение включает более 200 новых функций, которые обеспечивают автоматизацию операций безопасности и защиту корпоративных сетей от атак по всем направлениям.
«Лаборатория Касперского»: хакеры использовали уязвимость в Telegram для майнинга Жертвами атаки на Telegram в Windows могли стать до тысячи человек. Но не исключено, что другие платформы тоже были подвержены уязвимости.
ГТС: Банки Казахстана от хакерских атак пока спасает Россия Однако ситуация может измениться, поэтому финансовым институтам советуют не расслабляться.
Криптовалюта Verge (XVG) под атакой, разработчики обещают осуществить хардфорк Майнеры и инвесторы обеспокоены: сообщается, что криптовалюта Verge (XVG) находится под атакой с 4 апреля 2018 года, и злоумышленники генерируют один блок в секунду.
Фотографии Скарлетт Йоханссон используются для атак на PostgreSQL и распространения майнера Специалисты компании Imperva обнаружили, что преступники используют фото актрисы Скарлетт Йоханссон для атак на серверы PostgreSQL.
В мобильном Яндексе появился автоматический определитель номера Мобильный Яндекс научился определять, откуда совершаются звонки. Приложение не только проинформирует пользователя о том, из какой организации ему звонят, но и предупреждает о нежелательных звонках — например рекламных. Когда человеку звонят с номера, которого нет в его телеф...
"Ростелеком" представил первую рабочую версию Единой биометрической системы "Ростелеком" представил первую рабочую версию Единой биометрической системы - цифровой платформы, разработанной "Ростелекомом" по инициативе Министерства связи и массовых коммуникаций и Центрального Банка РФ. Первая рабочая версия системы имеет все основн...
Снова EA, снова NFS, снова баги. Чиним Привет, Хабр! С вами снова спидраннинг коммьюнити NFS. И мы снова чиним старенькую игрушку — NFS Most Wanted. Я уже рассказывал о починке багов в своих предыдущих статьях, а сегодня хотел был пойти с вами немного глубже в дебри дизассемблирования. Заинтересовавшихся прошу по...
Ритейлеры просят Центробанк повлиять на дорогой «Мир» Торговые ассоциации обратились к регулятору с жалобой на платежную систему «Мир». По их подсчетам, ставки на обслуживание транзакции порой достигают 3%, что негативно отражается на финансовом положении
Новый Android-троян атакует клиентов российских банков «Доктор Веб» предупреждает о появлении новой вредоносной программы, атакующей пользователей мобильных устройств под управлением операционной системы Android. Зловред, получивший название Android.BankBot.344.origin, представляет угрозу для клиентов россий...
[Из песочницы] Научное программирование: часть 1 Наука в программировании — быль или реальность? Сколько её в языках и почему идут холивары о приемуществах одних языков над другими? Если интересно — прошу под кат. Читать дальше →
Страховщики инициируют усложнение покупки электронных полисов ОСАГО Российский союз автостраховщиков (РСА) просит ЦБ ужесточить требования к покупке полисов ОСАГО в режиме онлайн для противодействия мошенничеству
У Meizu 15 будет лайт-версия и Meizu E3 показал себя в TENAA Нынешнее поколение смартфонов Meizu Pro не удалось. Обещает реабилитироваться за них линейка флагманов Meizu 15, анонс которой ждем весной. Похоже, что компания определилась, сколько аппаратов войдет в новую серию. Если изначально нам обещали два смартфона, то теперь пришло ...
MWC 2018: автомобили Ford получат социальную навигацию Waze Популярное социальное навигационное приложение Waze станет доступно в автомобилях Ford во всём мире с апреля 2018 года. Об этом было объявлено в ходе выставки Mobile World Congress (MWC) 2018, проходящей сейчас в Барселоне (Испания). Waze — бесплатное мобильно...
Представлено облачное решение для защиты веб-ресурсов Облачное решение позволяет корпоративным клиентам "Ростелекома" получить многоуровневую защиту веб-ресурсов от широкого спектра атак без раскрытия "чувствительных данных", таких как банковская тайна и персональные данные клиентов. В состав решения входит ...
Россия заняла первое место по количеству атак мобильными банковскими троянцами С этой угрозой в стране встречался каждый 40-й пользователь устройств на Android.
Positive Technologies: 100% реальных атак по перехвату SMS-сообщений достигают цели Сегодня киберпреступники не только осведомлены о проблемах безопасности сигнальных сетей, но и активно эксплуатируют …
Презентация Alcatel 5, Alcatel 3V и Alcatel 1X пройдет 24 февраля На прошедшей в январе выставке CES 2018 компания Alcatel ограничилась только анонсом своих новых линеек смартфонов, отложив их релиз на другое время. Сегодня пришло сообщение, что производитель определился с датой ивента — 24 февраля. Сам релиз пройдет за день до презе...
Адвокат Весельницкая назвала иск Демпартии США профанацией Адвокат Наталья Весельницкая раскритиковала иск, направленный в суд Демократической партией США, в котором РФ обвинили во вмештельство в процедуру выборов американского президента. Она окрестила данный иск профанацией и популистским ходом. В рамках интервью Весельницкая з...
Nintendo обещает «привлекательные» бонусы для подписчиков онлайн-сервиса на Switch На консолях Nintendo никогда не было платного мультиплеера, но на Switch он скоро появится, о чём компания предупреждала уже давно. И хотя в подробности она пока не вдавалась, президент Nintendo Тацуми Кимисима (Tatsumi Kimishima) обещает предложить подписчикам &laq...
NASA хочет, чтобы вы «проверяли» небо NASA просит людей фотографировать небо и делиться снимками с космическим агентством через приложение. Новый проект необходим для проверки данных шести приборов наблюдения планеты Земля на разных спутниках. Инструменты являются частью проекта под названием «Облака» и «Солнечн...
Huawei P-smart: тонкий и фотогеничный Huawei P-smart поступит в продажу по цене 15 тысяч рублей. Ровно те же деньги просят за его двойника – Honor 9 Lite, отличающегося лишь дизайном корпуса и дополнительной (как по нам – бесполезной) камерой для селфи. Была бы цена процентов на 20 меньше, рекомендация «покупать...
Эксперты просят пересмотреть «закон Яровой» Комиссия по связи и информационно-телекоммуникационным технологиям Российского союза промышленников и предпринимателей осталась не до конца удовлетворена изменениями в антитеррористическом законе Ирины [...]
Новая статья: Gamesblender №358: анонс Serious Sam 4, триумф Iron Harvest на Kickstarter и сверхсекретная BioShock С вами GamesBlender, еженедельный видеодайджест новостей игровой индустрии от 3DNews.ru. В сегодняшнем выпуске: Microsoft уже готовит наследницу Xbox; новая Call of Duty рискует остаться без сюжета; Electronic Arts и BioWare просят второй шанс. А также другие интере...
Сложные атаки вредоносных программ могут идти через маршрутизаторы Исследователи безопасности в «Лаборатории Касперского» обнаружили, что, вероятно, будет еще один штамм вредоносного ПО, спонсируемый государством. И этот будет еще более продвинутым, чем другие. Код Slingshot шпионит за ПК через многоуровневую атаку, нацеленную на маршрутиза...
«Билайн» предлагает всем желающим получить Samsung Galaxy S9 абсолютно бесплатно На прошлой неделе в России стартовали продажи смартфона Samsung Galaxy S9, который в российских магазинах продают в одной единственной модификации с 64 ГБ постоянной флеш-памяти. За новинку в официальных магазинах просят очень много – 59
Роскомнадзор заблокировал себе систему блокировки Утром 18 апреля интернет-провайдеры по всей России получили письмо от Роскомнадзора, в котором ведомство просит перезагрузить программно-аппаратный комплекс «Ревизор», используемый для мониторинга доступа к сайтам из реестра.
Анонс Energizer Energy E240S – шикарный кнопочный телефон, который гораздо лучше Nokia 3310 В прошлом году финская HMD Global попыталась сыграть на чувствах преданных фанатов бренда Nokia, запустив в продажу телефон Nokia 3310, который вышел спустя почти два десятка лет после оригинальной классической модели. Производитель просил за него
Утечка указывает на то, что смартфон OnePlus 6 в максимальной конфигурации будет стоить 750 долларов О смартфоне OnePlus 6 мы знаем уже достаточно много. Аппарат должен получить SoC Snapdragon 845, 6 либо 8 ГБ оперативной памяти и дисплей диагональю 6,28 дюйма разрешением 2280 х 1080 пикселей. Новые данные указывают также на основную камеру с датчиками разрешением 20 ...
Вероятнее всего, самый доступный из новых смартфонов Apple обойдётся в 750 долларов Источник, ссылаясь на данные аналитика UBS, в очередной раз подтверждает многочисленные слухи касательно выпуска компанией Apple сразу трёх новых смартфонов нынешней осенью. При этом источник уточняет цены. Если верить этим данным, самая доступная из новинок, оснащае...
Кто стоял за атаками на IT-инфраструктуру Олимпийских игр в Пхёнчхане «Лаборатория Касперского» выяснила, что за атаками на IT-инфраструктуру Олимпийских игр в Пхёнчхане стояла совсем не та …
Почти половина компаний в мире пострадала от криптомайнинга Исследователи Check Point выявили три различных варианта вредоносных криптомайнеров, которые вошли в топ-10 активных зловредов. Первое место рейтинга сохраняет CoinHive, который атаковал каждую пятую организацию в мире. На второе место поднялся Cryptoloot, в феврале вредонос...
NAS компании LG уязвимы перед удаленными атаками Эксперты vpnMentor предупреждают, что ряд моделей NAS компании LG уязвимы перед удаленным внедрением команд. Патча для проблемы, по их информации, пока нет.
Кенес Ракишев выводит на биржу свою криптовалюту Биржа Bittrex предоставляет возможность работать с огромным множеством криптовалют, она имеет 2-факторную авторизацию и холодное хранение активов для максимальной безопасности от системных сбоев. Биржа UPbit- это огромная платформа виртуального обмена валют в Южной Корее, че...
ZTE Blade X2 Max: первое изображение смартфона По той информации что известна, ZTE на MWC 2018 приедет и устроит международный релиз ZTE Blade V9. А теперь еще говорят о том, что весной стоит ждать и новый смартфон от китайской компании. Новинка будет названа ZTE Blade X2 Max, и станет преемником Blade X Max, что дебютир...
Неизданное #20: звонки в Instagram, Nokia сорвала джекпот, новый Гарри Поттер, а также ... Как всегда, в конце дня ловите нашу постоянную рубрику «неизданное». Здесь мы очень коротко рассказываем вам о событиях, которые не вошли в основную подборку новостей. Поехали! 1) Позавчера вечером произошла самая мощная DDO...
Найдены новые способы атаки с использованием уязвимостей Meltdown и Spectre Исследователи, работающие в Nvidia и в университете Принстона, нашли новые способы атаки с использованием уязвимостей Meltdown и Spectre. Эти способы позволяют извлечь конфиденциальную информацию из памяти электронного устройства. Исследователи назвали новые методы а...
«Dagger-Android & AAC» или «впихнуть невпихиваемое» Сегодня хотелось бы поговорить о Dagger 2, в частности о dagger-android, Android Architecture Components, а так же о проблеме, с которой я столкнулся при их использовании. Наверное, пост не столько познавательный, сколько философский, сразу прошу не кидаться тапками, потому...
Веломобили Kettcar могут быть опасны для детей, предупреждает KETTLER Веломобили Kettcar пользуются большой популярностью у детей. Дабы гарантировать их абсолютную безопасность и качество, производитель KETTLER предоставляет клиентам следующую информацию по технике безопасности: мы не можем полностью исключить возможность разрыва пластиковых к...
Великобритания обвинила РФ в кибератаке с помощью вируса Petya Глобальная атака вируса-вымогателя в июне прошлого года поразила IT-системы компаний в нескольких странах, в большей степени затронув Украину. Нападению подверглись компьютеры нефтяных, энергетических, телекоммуникационных, фармацевтических компаний, а также госорганов."...
За полгода хакеры получили с помощью троянцев-майнеров несколько миллионов долларов По статистике "Лаборатории Касперского", в 2017 году 2,7 миллиона пользователей подверглись атакам майнеров. Это почти на 50% больше, чем в 2016 (1,9 миллиона). Они могли стать жертвами рекламного и пиратского программного обеспечения, контрафактных игр - всё это и...
Киберпреступники активизировались в день выборов Председатель Центризбиркома Элла Памфилова сообщила, что в ночь на 18 марта 2018 года официальный сайт комиссии подвергся DDoS-атаке. С 2 до 5 часов ночи злоумышленники пытались вывести портал из строя, используя IP-адреса, расположенные в 15 разных странах. Пик внешнего воз...
Cisco вновь латает критическую уязвимость в ASA Компания Cisco выпустила новые патчи для критической уязвимости в программном обеспечении Adaptive Security Appliance после того, как дальнейшее исследование выявило дополнительные векторы атак. Компания впервые сообщила о проблеме CVE-2018-0101, получившей 10 баллов по шкал...
NeoQuest 2018: Читерство да и только Всем доброго времени суток. На прошлой неделе закончился очередной очный этап NeoQuest. А значит пришло время публиковать разбор некоторых заданий. Знаю многие ждали этого разбора, поэтому всех интересующихся прошу под кат. Читать дальше →
Посмотрел на Samsung S9? А купи Xiaomi Redmi 5 Plus Серьёзно! Лично я так и сделал бы. S9 стоит космическую тысячу долларов, а за Redmi 5 Plus просят всего 170. Да, кореец умеет очень многое и делает это максимально круто. Однако неужели на 830 бакса круче, чем Xiaomi? Читать далее Запись Посмотрел на Samsung S9? А купи Xiaom...
«Лаборатория Касперского» рассказала об уязвимости в Telegram — с её помощью можно было послать вирус под видом картинки Жертвами атаки могли стать до тысячи пользователей приложения мессенджера для Windows.
США и Британия заподозрили Россию в масштабной кампании по кибершпионажу По их данным, хакеры, за которым якобы стоят власти России, заразили миллионы роутеров по всему миру с целью дальнейших атак на объекты критической инфраструктуры.
Инструмент AutoSploit автоматически ломает устройства, опираясь на Shodan и Metasploit Разработчик опубликовал на GitHub простейший инструмент, позволяющий автоматизировать массовые атаки на уязвимые устройства таким образом, что взлом осуществляется буквально парой нажатий.
Правительство США просит ICANN разобраться с нарушениями Go Daddy Дэвид Рэдл, глава Национального управления информатики и связи США, обратился к ICANN с письмом, в котором просит организацию пресечь нарушения, которые допускает крупнейший регистратор Go Daddy.Go Daddy заблокировал доступ к своим ресурсам через порт 43 протокола TCP, что з...
DDoS как средство политической борьбы По данным "Лаборатории Касперского", с октября по декабрь 2017 года DDoS-атаки затронули 82 страны. Для сравнения, в предыдущем квартале их было 98. При этом, как и раньше, подавляющее большинство атак совершалось в странах первой десятки (94,48%). Ее состав почти ...
NARUTO X BORUTO NINJA VOLTAGE 1.1.1 Персонажи из телевизионных анимэ BORUTO: NARUTO БЛИЖАЙШИЕ ПОКОЛЕНИЙ и Наруто, наконец, объединились в NARUTO X BORUTO! Создайте свою собственную крепость, а затем атаковать соперник крепости! Защити свою базу со стратегическими и смертельных ловушек в то время как вы на...
Россия заняла шестое место в мире по числу DDoS-атак В IV квартале 2017 года DDoS-атаки затронули 84 стран
Новый IoT-ботнет атакует финансовые учреждения с января 2018 года Эксперты компании Recorded Future сообщили, что новый Mirai-ботнет IoTroop (он же Reaper) используется для атак на финансовые учреждения.
Силовики Великобритании ловят киллеров, напавших на экс-сотрудника ГРУ Британские спецслужбы ловят киллеров, атаковавших бывшего полковника ГРУ Сергея Скрипаля и его дочь Юлию. Об этом пишут СМИ со ссылкой на свои источники. Как рассказали в службе безопасности Объединенного королевства, злоумышленники напали на Скрипаля, применив нервно-пара...
Honor 7C: характеристики смартфона с сайта TENAA В самом начале этого месяца в базе данных сертификационного агентства были найдены изображения еще не анонсированного смартфона Honor 7C. На тот момент сайт ведомства не упоминал никаких характеристик устройства. Теперь они появились, и мы готовы поделиться с вами той информ...
Уязвимости вашего приложения Актуальны ли ещё угрозы XSS? Прошло около 20 лет с тех пор, как Cross Site Scripting (XSS) появился как вид атаки. С тех пор мы получили богатый опыт и знания, защита наших сайтов стала намного сложнее, а многочисленные фреймворки были призваны оберегать нас от ошибок. Но по...
iPhone X сильно упал в цене Еще никогда ценник на iPhone так быстро не падал вниз, как это происходит с iPhone X, который стал дешевле сразу на 18 тысяч рублей. Связано это с множеством факторов. Цена на старте продаж была сильно завышена, Apple просила 80 тысяч… Публикация iPhone X сильно упал в...
Стартап дня (январь-март 2018-го) Продолжая серию дайджестов «Стартап дня», сегодня я представляю самые интересные проекты за ноябрь. Если хотите ознакомиться с остальными, то прошу в мой блог. Записи доступны в VK, Facebook, ICQ и Телеграм. Читать дальше →
В watchOS 5 Apple может отказаться от поддержки старых приложений В начале апреля компания Apple дала разработчикам возможность познакомиться с первой тестовой сборкой watchOS 4.3.1. Заметных изменений и новых функций прошивка с собой не принесла. Однако через некоторое время разработчики обнаружили в системе ряд предупреждающих уведомлени...
Ксению Собчак внесли в базу сайта «Миротворец» Журналистка Ксения Собчак оказалась в базе данных сайта «Миротворец». Причиной является ее поездка в Крым в 2014 году. Собчак внесли в «Миротворец» после посещения Крыма в 2014 году. Модераторы портала сообщают, что бывшая ведущая «Дом-2» попала в черный список за «сознате...
Пользователям YouTube угрожает опасный троян «Доктор Веб» предупреждает о том, что сетевые злоумышленники используют популярный видеохостинг YouTube с целю распространения опасной вредоносной программы, инфицирующей компьютеры под управлением операционных систем Windows. Зловред, получивший обознач...
Хакерскую атаку на ресурсы Народного банка устроил подросток В КНБ завершили расследование инцидента, связанного с киберататками на Народный банк в 2016 году.
Компания Boeing заявила, что атакована шифровальщиком WannaCry Американская корпорация Boeing заявила, что была атакована шифровальщиков WannaCry, но вскоре признала, что атаку удалось быстро остановить, а СМИ преувеличили значимость инцидента.
Check Point: самой активной угрозой января снова стал майнер Согласно статистике Check Point, в январе 2018 года за 23% от общего числа атак отвечал майнер CoinHive.
DVD-плеер для Windows 10: альтернативы неоправданно дорогому приложению DVD-плеер в Windows 10 стоит денег для тех, кто устанавливает чистую систему, а не обновляет старую. При этом просят за него чрезмерно большую сумму. Впрочем, наши альтернативные программы даже лучше, чем неоправданно дорогое приложение из Windows.
Исследователи узнали новые подробности об Olympic Destroyer Исследователи обнародовали новые подробности о вирусе Olympic Destroyer, атаковавшем зимние Олимпийские игры в южнокорейском Пхёнчхане. Эксперты из Cisco Talos полагают, что вирус также уничтожает файлы на общих сетевых дисках. Исследователи думали, что вредоносное ПО нацеле...
Взлом CCleaner мог обернуться атакой клавиатурного шпиона Эксперты компании Avast проанализировали бэкдор, внедренный в утилиту CCleaner в 2017 году, и пришли к выводу, что на третьем этапе атаки злоумышленники планировали установить на зараженные компьютеры зловред ShadowPad. Компания Avast, которая в июле поглотила Piriform — раз...
Новая функция в смартфонах на Android спасет десятки тысяч жизней людей Компанию Apple не сильно заботит безопасность владельцев своих смартфонов, поскольку она до сих пор так и не внедрила поддержку FM-радио в iPhone, хотя ее неоднократно просили об этом не только власти США, но и многие
Атаки на уязвимые устройства Cisco спровоцировали проблемы с интернетом в Иране и России Уязвимые коммутаторы Cisco в Иране и России подверглись атакам, что вызвало проблемы со стабильностью доступа к интернету. Атакующие оставляли сообщение своим жертвам: «Не вмешивайтесь в наши выборы».
Сайт ЦИК и системы видеонаблюдения за выборами были атакованы хакерами Совместная работа правоохранительных органов и ЦИК РФ позволила предотвратить негативные последствия от хакерской атаки на ресурсы ЦИК.
Что нового стало известно об атаке на 200 000 сетевых коммутаторов Cisco? Последние несколько дней стали не самым лучшими для кибербезопасности. Иранское министерство связи и информационных технологий сообщило, что также стало жертвой глобальной кибератаки, которая скомпрометировала порядка 200 000 сетевых коммутаторов (или попросту свитчей) Cis...
Предварительный обзор Acer Orion 9000. Самый мощный ПК Стоит сразу отметить, что это достаточно дорогостоящая модель компьютера и создавали ее не для всех. То есть, компания решила показать, что она способна создавать компьютеры топового уровня, а потом уже будет выпускать более доступные модели. Это как с игровым ноутбуком за 9...
Apple начала предупреждать пользователей macOS о том, что они запускают 32-разрядное ПО Начиная с сегодняшнего дня, пользователи ПК Mac с операционной системой macOS 10.13.4 начнут получать предупреждения при запуске 32-разрядных приложений, утверждающие, что эти приложения не являются оптимизированными. Пока это сделано просто для побуждения пользователей...
Против ФСБ подали коллективный иск в защиту Telegram Иск был подан в Мещанский суд Москвы в рамках анонсированной ранее общественной организацией "Роскомсвобода" кампании в поддержку сервиса. Пользователи просят признать незаконным требование ФСБ о предоставлении ключей для дешифровки сообщений в Telegram.
WhatsApp сделал приятный сюрприз владельцам Android-смартфонов Компания Google постоянно добавляет в операционную систему Android для смартфонов и прочих электронных устройств различные функции и возможности, о которых просят пользователи. Одним из главных новшеств выпущенной в августе 2018 года ОС Android 8.0 Oreo
GitHub подвергся самой мощной DDoS атаке за всю историю Интернета Известный репозиторий GitHub подвергся крупнейшей в истории DDoS атаке, при этом сайт был недоступен лишь 10 минут.
Крупнейшие веб-ресурсы в России и Европе подверглись массированным DDoS-атакам Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов …
BullGuard Antivirus (2018): не без проблем Веб-сайт BullGuard Antivirus объявил о создании нового «движка» для борьбы с вредоносными программами, но... Веб-сайт BullGuard Antivirus объявил о создании нового «движка» для борьбы с вредоносными программами, но мы не увидели его при испытаниях. BullGuard Antivirus не смо...
RCE в Exim вновь угрожает сотням тысяч серверов Новая опасная уязвимость в MTA-агенте Exim была закрыта в начале февраля, однако, по оценке автора находки, в зоне риска все еще находятся не менее 400 тыс. почтовых серверов. Из-за широкого распространения этого продукта — а его используют более половины почтовиков в Интерн...
Вредоносная кампания использует закрытую брешь в Adobe Flash Киберпреступники эксплуатируют недавно исправленную критическую уязвимость Adobe Flash Player в рамках масштабной рассылки спама. Непродолжительная атака, нацеленная на компьютеры США и Европы с непропатченной версией проигрывателя, была выявлена экспертами Morphisec. По дан...
«Один блогер за часовое видеоинтервью просил 200 тысяч $. Мы посмеялись и прошли мимо» Сложно ли публиковаться в СМИ бесплатно, когда лучше идти к видеоблогеру, почему SMM нужен не каждому и другие секреты продвижения ICO-проекта. Интервью с Владом Пивневым, ICOBox.
Одна CNAME запись и прощайте ваши данные из G Suite Недавно здесь на Хабре писали про угон всего поискового трафика через сервис для вебмастеров Яндекса, а сегодня пришла очередь Google. К счастью, в этот раз вы рискуете попрощаться не с поисковым трафиком вашего сайта, а всего лишь со всеми вашими данными, включая письма, ф...
[Из песочницы] Анимированный эффект щита космического корабля в Unity3D Привет Хабр! Я хочу рассказать как сделать шейдер для отрисовки щита космического корабля в Unity3D. Вот такой Статья рассчитана на новичков, но я буду рад если и опытные шейдерописатели прочтут и покритикуют статью. Заинтересовавшихся прошу под кат. (Осторожно! Внутри т...
Как купить бывший в употреблении MacBook Air За компьютеры Apple просят либо много, либо очень много денег. Однако, как пользователь macOS с десятилетним стажем, могу сказать, что авантюра действительно того стоит. Тем более, что есть вторичный рынок, на котором БУ маки стоят сильно дешевле, чем в магазине. Читать дале...
Qrator Labs предупреждает: протокол QUIC уязвим перед DDoS-атаками Специалисты Qrator Labs предупредили, что непродуманное внедрение нового протокола QUIC может только ослабить защиту интернет-сервисов от DDoS-атак.
У бюро кредитных историй Equifax похитили больше данных, чем сообщалось изначально Опубликованы новые подробности взлома одного из крупнейших бюро кредитных историй в мире, Equifax. Атака произошла осенью 2017 года, и от нее пострадали более 150 млн человек.
Эксперты сообщили о последствиях масштабных блокировок Роскомнадзором подсетей крупных провайдеров Специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов Qrator Labs уведомила о возможных последствиях масштабных блокировок Роскомнадзором подсетей крупных провайдеров.
Что Samsung Galaxy S9 противопоставит Face ID iPhone X Фанаты Apple любят обвинять Samsung в том, что она копирует идеи ребят из Купертино. Впрочем, такими же обвинениями любят сыпать в адрес Apple и поклонники южнокорейского гиганта. После анонса iPhone X одни говорили о том, что Apple предложила ту же идею с распознавание...
«Привет, Хабр» на частоте 835 кГц Как-то раз в голове возникла мысль, а что бы сделать такое, чтобы скрестить старый радиоприемник в деревянном корпусе и современный контроллер для интернета-вещей ESP32? То ли с головой не так что-то, то ли делать мне нечего, но скрестить получилось. Не шаблонно, в целом, х...
Hyundai опубликовала ролик с внедорожником Santa Fe 2019 года Южнокорейская компания Hyundai разместила на официальном YouTube-канале видеозапись с Santa Fe 2019 модельного года. Ролик позволяет рассмотреть новый внедорожник со всех сторон, а также увидеть, как работают функции безопасности. На этот раз Hyundai показала на виде...
Видео: автопилот направляет Tesla Model S в сторону разделителя, где произошла смертельная авария В Сети появился видеоролик, в котором водитель электромобиля Tesla Model S попробовал воспроизвести обстоятельства ДТП, случившегося с владельцем электрокара Model X на шоссе Highway 101 в Маунтин-Вью (Калифорния). Как сообщалось ранее, автомобиль на большой скорост...
#ibbank Удаленная биометрическая идентификация и ее обход мошенниками, использующими нейросети На Уральском форуме очень много говорилось о том, как полезна и удобна удаленная биометрическая идентификация с точки зрения клиента, а у банков появляется новая возможность для зарабатывания денег, потому что увеличивается число клиентов, которые смогут проходить идентиф...
Заявление США: российские хакеры действуют через протокол Cisco Smart Install; потенциально уязвимы 168 тысяч систем Cisco Systems выявила более 168 тыс. систем, потенциально уязвимых через ее Smart Install Client, на который, как заявили власти США, нацелены атаки …
На GitHub обрушилась DDoS-атака мощностью 1,35 Тб/сек, и благодарить за это нужно Memcached На GitHub обрушилась сильнейшая DDoS-атака за всю историю наблюдений, пиковая мощность которой достигала 1,35 Тб/сек. Специалисты объясняют, что виной всему был не очередной ботнет, а амплификация DDoS посредством Memcached.
«Лаборатория Касперского»: на DDoS-фронте затишье Публикуя статистику по DDoS-атакам за четвертый квартал, эксперты «Лаборатории Касперского» отметили уменьшение количества и продолжительности таких инцидентов. Вместе с тем число многовекторных атак продолжает расти, что, по мнению специалистов, может в совокупнос...
В сеть утекли рендеры будущего Honor 8 Pro под брендом Huawei Как мы знаем, компания Huawei уже долгое время настойчиво повторяет о том, что Honor – это совсем другие смартфоны, не связанные с линейкой Huawei, а потому, очень просит не путать их. Но сегодня Эван Бласс выкатил очень странную утечку. Он утверждает, что на выложенны...
Даже взломанная учетка Apple ID чего-то стоит Учетные записи Apple ID, доступ к которым злоумышленники получают в результате фишинговых атак, могут быть проданы на черном рынке по 15 долларов США. Это самая высокая цена в данной категории, сообщает 9To5Mac со ссылкой на исследование, проведенное специалистами ресурса ...
Вскрытие Apple HomePod: смарт-динамик совершенно не подлежит ремонту Специалисты iFixit изучили анатомию «умного» динамика Apple HomePod, продажи которого начались буквально на днях — 9 февраля. Напомним, что «яблочная» империя анонсировала HomePod ещё в июне прошлого года. Однако фактические продажи ста...
Ноутбук Fujitsu Lifebook U938 получил систему аутентификации PalmSecure Компания Fujitsu представила обновленный флагманский ноутбук Lifebook U938, который построенный на основе аппаратной платформы Intel Kaby Lake R. Новинку оснастили 13,3-дюймовым дисплеем с разрешением 1920:1080 пикселей (в качестве опции доступна сенсорная панель), четырехъя...
Intel выпустила новый патч для защиты чипов от атак Meltdown и Spectre Ранее Intel уже выпустила патч, исправляющий уязвимости чипов, однако вскоре выяснилось, что его установка на ПК и серверы, работающие под управлением самых разных моделей процессоров, чревата частыми перезагрузками и нестабильной работой.
Криптовалютные хакеры атаковали правительство Англии В минувшие выходные веб-сайт Управления по защите информации Великобритании, а также ряд других ресурсов подвергся атаке криптоволютовых хакеров. Как утверждает специалист по информационной безопасности [...]
«Ростех» и ФСБ будут вместе бороться с хакерами «РТ-Информ», дочерняя компания «Ростеха», получила официальный статус корпоративного центра государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы (ГосСОПКА).
Поиск работы в Чехии на собственном опыте Добрый день, уважаемые хабрачитатели! В этой статье я бы хотел поделиться с вами своим опытом поиска работы в Чехии и рассказать о некоторых полезных сайтах, которые вам могут помочь в этом непростом деле. Кому интересно, прошу под кат. Читать дальше →
Эксплойт для Drupalgeddon 2 загружен на IoT-ботнет Операторы ботнета, составленного из серверов и смарт-устройств, добавили в его арсенал эксплойт для недавно опубликованной уязвимости удаленного выполнения кода в CMS-системе Drupal. Заплатки для этой весьма опасной бреши, прозванной Drupalgeddon 2, были выпущены в конце мар...
Washington Post: российские хакеры организовали атаку на Олимпиаду в Пхёнчхане Представители спецслужб США сообщили изданию Washington Post, что им удалось выяснить, кто организовал кибератаку на компьютерные системы Олимпийского комитета в Пхёнчхане.
Eset: «полицейские» вымогатели — главная угроза для Android Вирусная лаборатория компании представила отчет об актуальных угрозах для мобильной платформы Google. Тенденция 2018 года — внедрение новых методов атак и маскировки.
В Яндексе для Android заработал определитель номера Команда Яндекс объявила о запуске в мобильном приложении Яндекс новой функции — автоматического определителя номера. Теперь пользователи могут увидеть, из какой организации им звонят. Также приложение предупреждает о нежелательных звонках — например рекламных. Н...
Российские банки смогут узнать, кому конкретно принадлежит номер телефона Практически все современные банки просят указывать номер телефона, который затем будет использовать для входа в систему онлайн-банкинга и выполнения множества других действий, вплоть до подтверждения каждой транзакции путем ввода короткого кода из SMS-сообщения. Сейчас у
Sharp Aquos S3 Mini — смартфон с необычным экраном Sharp выпустила новый интересный телефон. Аппарат называется Sharp Aquos S3 Mini и относится к среднему классу. В Китае за изделие просят 1 599 юаней (примерно 252 доллара США). Что покупатели получат за эту сумму? Главная особенность Sharp Aquos S3 Mini — безрамочный ...
Шифровальщик Scarabey использует протокол удаленного доступа Создатели шифровальщика Scarab выпустили новую версию зловреда, которая ориентирована исключительно на российские компании. Вымогатель второго поколения получил название Scarabey и применяется для целевых атак через протокол удаленного доступа (Remote Desktop Protocol, RDP)....
Специалисты рассказали об уязвимостях сотовых сетей Согласно выводам компании Positive Technologies, занимающейся вопросами кибербезопасности, крупные операторы в среднем сталкиваются с четырьмя атаками в день, направленными на отказ в обслуживании или перехват информации отдельного абонента.
Наушники для аудиофилов Mi Headphones Китайская компания Xiaomi подготовила второе поколение наушников для аудиофилов под названием Mi Headphones. Данные наушники уже были показаны ранее в оригинальной версии, тогда они оказались весьма популярными среди блогеров, но вот пользователи не сильно оценили старания б...
Начните создавать ресторан Серого Волка в игре The Wolf’s Bite уже 12 апреля Мы уже видели примера объединения самых казалось бы необъединяемых жанров, а как насчет микса настольной игры с бизнес-менеджером в сеттинге классической сказки «Три Поросенка»? В этой игре вам предстоит создать преуспевающий бизнес — ресторан Страшного Серого Волка под назв...
«РТ-Информ» стала звеном ГосСОПКи Соотвествующее соглашение подписали Федеральная служба безопасности России и Госкорпорация Ростех.Антихакерский центр Ростеха стал одним из первых в России корпоративных звеньев ГосСОПКА, где сведения об атаках и инцидентах в сфере информационной безопасности обрабатываются ...
США потратит более 6 млрд долларов для сдерживания России Обнародованы планы США по сдерживанию России. Для этого предусматривается выделение 6 миллиардов долларов. Придуманная в США Европейская инициатива сдерживания являет собой возобновление заслуживающего доверия военного присутствия в регионе, а также наращивание военного по...
Создана утилита для расшифровки файлов, пострадавших в результате атак вымогателя Cryakl Специалисты «Лаборатории Касперского» и Федеральная полиция Бельгии сообщили о выходе утилиты для расшифровки файлов, пострадавших от новых версий шифровальщика Cryakl.
ФСБ предупредила об атаках на критическую инфраструктуру Есть такая категория новостей, называется "anytime". Можно выкладывать каждую неделю и будет новость. Причем можно выкладывать даже без внесения изменений. Так, один шаблон на год вперед.
ESET: «Полицейские» вымогатели остаются главной угрозой для Android Аналитики компании подготовили отчет о наиболее опасных и актуальных угрозах для платформы Android. Эксперты пишут, что в 2018 году «в тренде» внедрение новых методов атак и маскировки.
Проверяй входящие данные. Исходная причина уязвимости и атаки на Cisco IOS В пятницу 6 апреля 2018 началась мощная атака на оборудование Cisco. Много пишут о том, что главная причина, по которой эта атака успешна, это открытые во внешние сети сервисные порты Cisco Smart Install. Эти порты открыты по умолчанию. А люди в массе своей оставляют то...
Видеокарты с GPU Fermi больше не будут получать обновления драйверов Компания Nvidia объявила о том, что графические ускорители с GPU Fermi больше не будут получать новые драйверы. Начиная с апреля обновления будут доступны лишь для адаптеров с GPU Kepler, Maxwell и Pascal. Критические обновления безопасности будут доступны для поколени...
OnePlus просит поклонников помочь с рекламой смартфона OnePlus 6 Компания OnePlus опубликовала первый рекламный ролик смартфона OnePlus 6, который является необычной формой обращения к поклонникам. Таким способом разработчики решили предложить всем желающим принять участие в создании официального ролика смартфона OnePlus 6. Если у в...
Intel выпустила новый микрокод для Skylake Компания Intel выпустила первые производственные версии доработанного микрокода, призванного предотвратить атаки Spectre и Meltdown против вычислительных устройств, использующих ее чипы. Об этом вчера объявил Навин Шеной (Navin Shenoy), исполнительный вице-президент компании...
Apple хочет оснастить беспроводные наушники биометрическими датчиками Если верить слухам, то сейчас компания Apple работает над новыми беспроводными наушниками, которые придут на смену AirPods. Новинка должна получить защиту от пыли и влаги, а также обновленный процессор. Однако если судить по последним патентным заявкам Apple, то возможности ...
Мошенники похитили у индийского банка $1,8 миллиона Индийский банк City Union Bank объявил, что киберпреступники взломали его системы и тремя переводами вывели в разные страны $1,8 млн через платформу SWIFT. После сообщений в местной прессе о том, что транзакции прошли при соучастии сотрудников кредитной организации, генераль...
Каналы связи на выборах будут под контролем Для обеспечения избиркомов услугами связи Роскомнадзором в рамках исполнения постановления Правительства России от 8 ноября 2017 г. № 1337 "О мерах по оказанию содействия избирательным комиссиям в реализации их полномочий при подготовке и проведении выборов Президента Р...
Attention! S in Ethereum stands for Security. Part 3. Solidity in practice Представляем третью часть цикла, посвященного типичным уязвимостям, атакам и проблемным местам, присущим смарт-контрактам на языке Solidity, и платформе Ethereum в целом. Здесь поговорим о том, какими особенностями обладает Solidity и какими уязвимостями они могут обернутьс...
Преступники зарабатывают миллионы долларов с помощью троянов-майнеров и кибершпионских техник Майнинг по-прежнему выгоден, и преступники уже используют методы и техники сложных целевых атак для распространения майнинговой малвари.
Регистратура Afilias определилась с Whois – дважды за неделю На протяжении минувшей недели регистратура Afilias приняла сразу два решения, касающиеся правил сервиса Whois, причем второе решение отменило первое. В начале недели представители Afilias уведомили всех регистраторов, с которыми работает компания, о том, что с 25 мая любая ...
Раскрыты подробности о штатном комплексе безопасности Ford Co-Pilot360 Компания Ford на протяжении следующих пяти лет инвестирует 500 млн долларов США в разработку нового штатного комплекса систем безопасности и помощи водителю Co-Pilot360, о проекте которого мы уже рассказывали. Основой Co-Pilot360 является система автоматического экс...
Власти Канады просят Google запретить рекламу криптовалют и ICO Старший следователь Комиссии по ценным бумагам в канадской провинции Манитоба Джейсон Рой (Jason Roy) заявил, что регуляторы ведут переговоры с Google по поводу запрета рекламы криптовалют, ICO и бинарных опционов. По словам чиновника, власти «очень довольны» запретом, введё...
Fitbit Ace — классный фитнес-трекер для детей Versa — не единственная новинка, представленная Fitbit. Кроме того, компания анонсировала детский фитнес-трекер. Устройство называется Ace и радует характеристиками. Гаджет следит за активностью владельца, качеством сна, а также считает шаги. Вода Fitbit Ace не страшна...
В Microsoft Store не осталось ни одного Windows-смартфона Мобильная платформа Windows Phone была официально признана невостребованной Microsoft и забыта разработчиками как страшный сон. Однако это нисколько не мешало адептам Windows 10 Mobile даже после такого заявления приобрести устройство под управлением данной ОС. До н...
Как поймать педофила? Интернет чаты предлагают как много свобод, так и таят опасности. Новый алгоритм призван помочь в ловле педофилов. Известный как инструмент анализа чата (CATT), алгоритм был создан командой из Университета Пердью из Индианы. Возглавляла исследование доцент Кэтрин Сеигфрид-Сп...
Ранее выпущенные обновления программ защищают от новых атак на бреши Spectre и Meltdown Исследователи из Nvidia и Принстонского университета обнаружили новые способы использования уязвимостей Meltdown и Spectre, которые присутствуют почти во всех современных процессорах
Банки обязаны проводить транзакции клиентов даже во время кибератак Один из примеров, когда журналисты, мягко говоря, неправильно описывают ситуацию. Речь исключительно про новую отчётность, откуда взялось, что банки обязаны продолжать платежи во время атак - загадка.
Правозащитники из 13 стран просят Google, Apple и Amazon защитить Telegram в России Руководитель международной группы «Агора» опубликовал открытое письмо правозащитных организаций в адрес Google, Amazon, Microsoft и Apple. В нем компании призвали технологических гигантов осудить попытки российских властей блокировать мессенджер Павла Дурова в Р...
Аппаратные ошибки в процессорах: последствия Spectre и Meltdown Безопасность Windows находится под угрозой из-за аппаратных ошибок в процессорах. Патч Microsoft позволяет закрыть дыру, но полностью от нее не избавляет. Как же происходят атаки на компьютеры?
Новый iPhone с ЖК-экраном может стоить от $550 Аналитик компании KGI Securities Мин-Чи Куо (Ming-Chi Kuo) заявил, что, как минимум, один из новых смартфонов iPhone будет оснащен двумя слотами для карточек мобильных операторов. Речь идет о модели, оснащенной жидкокристаллическим дисплеем диагональю 6,1 дюйма, старто...
Загранпаспорт без прописки Вы нуждаетесь в выезде из страны будь это просто для отдыха либо по работе не важна причина, но для пересечения границы вам понадобится загранпаспорт. Получить данный документ на сегодняшний день не составляет большого труда. Но что же делать если вы не имеете постоянной про...
Qrator Labs: зафиксированы DDoS-атаки на крупнейшие ресурсы в России и Европе Эксперты Qrator Labs зафиксировали ряд массированных DDoS-атак на крупнейшие ресурсы в России и Европе с использованием техники амплификации на основе memcache.
Microsoft: до 30 % устройств в России ежемесячно сталкиваются с киберугрозами Корпорация Microsoft представила 23-й отчёт Security Intelligence Report, освещающий ситуацию с безопасностью в киберпространстве. Исследование охватывает период с февраля 2017-го по январь 2018 года. Отчет посвящён трём темам: ботнетам, популярным методам хакерских...
В 2017 году российские банки потеряли из-за хакерских атак более 1 млрд рублей В 2017 году российские банки из-за хакерских атак с использованием вируса Cobalt Strike понесли потери в размере более чем 1 млрд рублей, сообщил на X Уральском форуме «Информационная безопасность финансовой сферы» заместитель председателя Центробан...
В механизме управления серверами HP устранен DoS-баг Hewlett Packard Enterprise пропатчила серьезную уязвимость в системе Integrated Lights-Out 3 (iLO3), используемой для удаленного управления серверами популярной линейки ProLiant. Этот баг позволяет без аутентификации вызвать состояние отказа в обслуживании, что при определен...
Состоялся релиз Krita 4.0, свободного графического редактора для художников Новый релиз Krita принес кучу изменений. Традиционно, при изменении мажорной версии много где сломали обратную совместимость и разработчики предупреждают о необходимости бэкапов при пересохранении в новом формате. Особенно сильно была переработана работа с векторными сущно...
Смартфоны Samsung Galaxy S9 и S9+ появились в магазине Microsoft В фирменном онлайновом магазине компании Microsoft открылся прием предварительных заказов на смартфоны Samsung Galaxy S9 и Galaxy S9+. Отгрузка начнется 16 марта. Особенностью аппаратов, предлагаемых на сайте Microsoft, является наличие предустановленных приложений Wor...
Фантастически красивый Vivo V7+ Infinite Red выйдет ограниченным тиражом Интересный анонс состоялся в Индии. Китайская Vivo представила в стране смартфон Vivo V7+ Infinite Red. Это красная версия модели Vivo V7+, которую помог создать Маниш Малхотра. Дизайнер отвечал за изображение сердца на тыльной панели. Приобрести Vivo V7+ Infinite Red можно ...
Mi Smart Socket Enhanced Edition — новая умная розетка от Xiaomi Умные розетки — не новость для поклонников Xiaomi. Компания выпускает подобные решения с 2014 года — во множестве вариантов. Теперь арсенал производителя пополнила модель Mi Smart Socket Enhanced Edition. Mi Smart Socket Enhanced Edition поступит в продажу 7 март...
Искусственный интеллект уже среди нас: когда ждать первых атак Где уже используют искусственный интеллект и на что способен современный AI? Эксперт хакатонов AI.Hack Роман Меркулов рассказал редакции CHIP, как современные технологии влияют на нашу жизнь и стоит ли опасаться разумных машин.
Израиль отказался подтверждать свое участие в новой атаке на Сирию Представители официального Израиля заявили напрямую отказались подтверждать свое участие в прошедшей новой атаке на Сирию. Следует напомнить, что ранее местный информационный источник заявил о том, что ракеты, нацеленные на местную базу Шайрит, что в провинции Хомс, были зап...
ASP.NET Core: Механизмы предотвращения атак 2.0 По встроенным механизмам безопасности ASP .NET Core написано мало статей. Даже официальная документация имеет пробелы. В этой статье мы пройдём по всем основным компонентам, имеющим отношение к безопасности, и разберём, как это работает внутри. Если вы используете старый до...
Применение методологии OWASP Mobile TOP 10 для тестирования Android приложений Согласно BetaNews, из 30 лучших приложений с более чем 500 000 установок 94% содержат по меньшей мере три уязвимости среднего риска, а 77% содержат хотя бы две уязвимости с высоким уровнем риска. Из 30 приложений 17% были уязвимы для атак MITM, подвергая все данные перехвату...
Международная кибергруппировка украла почти 5 млн евро Национальная жандармерия Франции совместно с Европолом положила конец преступной организации, промышлявшей масштабным корпоративным мошенничеством. По данным правоохранительных органов, злоумышленники действовали на территории от Франции до Гонконга, и ущерб от их преступлен...
0-day уязвимость в Bitmessage уже используется для атак и хищения средств из криптовалютных кошельков Разработчики Bitmessage предупредили о критической уязвимости нулевого дня, которую уже эксплуатируют злоумышленники. Проблема затрагивает официальный клиент PyBitmessage для Linux, Mac и Windows, и использовалась для хищения средств из криптовалютных кошельков Electrum.
Хакеры используют вредоносное ПО для сокрытия следов и истинных мотивов преступления Под видом троянов-вымогателей может скрываться шпионское ПО, которое после получения необходимых данных не просто шифрует, а уничтожает данные на компьютерах жертвы. Или, как было в случае атак на банкоматы, ВПО повреждало загрузочную запись ОС банкомата, и таким образом зло...
Cisco устранила критические баги в WebEx и UCS Director На прошлой неделе компания Cisco выпустила 29 патчей для уязвимостей в своих продуктах. При этом две бреши вендор оценил как критические, девять — как очень опасные. Согласно бюллетеню Cisco, уязвимость CVE-2018-0112, получившая ровно 9 баллов по шкале CVSS, связана с возмож...
По всему миру хакеры выводят из строя устройства Cisco Как сообщила "Лаборатория Касперского", основной целью атак является рунет. С помощью бота группа хакеров перезаписывает образ Cisco IOS, оставляя в конфигурационном файле сообщение "Do not mess with our elections" ("Не вмешивайтесь в наши выборы&quo...
Новый DDoS-бот не желает исполняться в песочнице Исследователи из Radware проанализировали образцы DDoS-бота DarkSky, атаки которого они наблюдают с мая прошлого года. Как стало известно SC Magazine UK, новая вредоносная программа способна определять запуск на виртуальной машине и при положительном результате приостанавлив...
pdbe — помощник встроенного Python-дебаггера и процесса отладки Привет, Хабрахабр! В этой статье буду делиться собственным опытом отладки большой незнакомой системы, но со стороны собственно написанного инструмента — pdbe. Он поможет с самого начала проекта разобраться в потоке выполнения кода в проекте. Если вам интересно, что спрятано...
Атака SirenJack позволяет хакнуть сирены систем экстренного оповещения Специалисты компании Bastille Networks выявили уязвимость в системах экстренного оповещения компании ATI Systems. Как оказалось, передать ложный сигнал сиренам тревоги может любой желающий.
Игровые мониторы 4K с кадровой частотой 144 Гц и поддержкой HDR уже можно заказать, но цена вас не обрадует Более года назад компании Acer и Asus представили игровые мониторы с 27-дюймовыми панелями 4K UHD и поддержкой HDR и кадровой частоты до 144 Гц. Спустя полгода стало известно, что выход этих моделей на рынок откладывается. Предположительно, это было связано либо с проб...
Трамп отрицает, что выпущенные по Сирии ракеты были сбиты Действующий президент США утверждает, что в настоящий момент не сбита ни одна сотни ракет, запущенных в сторону Сирии. Из этого факта Дональд Трамп заключил, что сирийское ПВО работает не слишком хорошо. Действующий президент США рассказал, что нет ни одной из сотни запуще...
Биржа Binance готова заплатить 250 000 USD за помощь в поимке атаковавших ее хакеров Администрация одной из крупнейших на планете криптовалютных биржевых площадок объявила награду за предоставление информации, которая позволит найти и задержать хакеров, осуществивших кибернетическую атаку на платформу 7 марта текущего года.
Рубрика "Плагиат-FM" Сегодня в рубрике "Плагиат-FM" хочу сделать рекламу одному известному продавцу и его блогу в Инстаграм. Там вы найдете много интересных работ. Наверняка многие найдут там свои работы и работы других известных мейкеров. У владельца блога, видимо, не очень много свободного вре...
Samsung Health поможет диабетикам вести правильный образ жизни Samsung Electronics совместно с терапевтической компании WellDoc и Американской ассоциацией диабетологов разработали специальную 12-недельную программу для больных диабетом. Она доступна в приложении Health владельцам смартфонов Galaxy, начиная с шестого поколения, и призва...
Искусственный интеллект поможет в борьбе с киберугрозами По прогнозам, число IoT-устройств к 2025 году увеличится втрое: эксперты ожидают более 75 млрд подключенных к интернету устройств. Производители спешат выпустить умные устройства на рынок по доступной цене, однако некоторые пренебрегают защитой и системами безопасности произ...
Google запретила расширения для Chrome, активирующие процесс майнинга криптовалют Компания Google продолжает бороться с определёнными проявлениями криптовалютной лихорадки. В прошлом месяце поисковый гигант объявил о намерении запретить рекламу криптовалют и родственных тем, а теперь сообщает, что с сегодняшнего дня магазин расширений Chrome Web Stor...
Новый гаджет Xiaomi научит готовить кого угодно Готовить дано не каждому. Для этого требуется хорошо оборудованная кухня и различная утварь. Впрочем, у Xiaomi появился девайс, упрощающий процесс приготовления пищи. Новинка представляет собой электрический хот-пот, гибрид плиты и глубокой сковороды. Настоящая находка для т...
IoT-ботнет DoubleDoor обходит защитные решения с помощью комбинации двух эксплоитов Специалисты компании NewSky Security обнаружили новый ботнет, состоящий из уязвимых устройств интернета вещей. Угроза получила имя DoubleDoor, так как для атак использует комбинацию из двух эксплоитов: один для файрвола Juniper Networks, второй для роутеров ZyXEL.
У Samsung хотят отсудить 3 млрд долларов 6 апреля этого года в окружной суд Техаса было подано исковое заявление от американской компании PACid Technologies, которая обвиняет Samsung Electronics в незаконном использовании своих патентов. Речь идет о том, что Samsung, оснастив свои смартфона дактилоскопическим...