Уязвимость в смарт-контракте биржи Coinbase позволяла бесконечно начислять Ethereum - «Новости»
Еще в декабре прошлого года специалисты фирмы VI Company обнаружили опасный баг в смарт-контракте криптовалютной биржи Coinb…

23
мар
Роскомнадзор требует, чтобы Telegram предоставил ключи шифрования ФСБ - «Новости»
Иск, поданный Telegram Messenger LLP против ФСБ, не принес результата: суд поддержал представителей спецслужб. Теперь Telegr…

22
мар
Компания AMD подтвердила подлинность уязвимостей в своих процессорах и готовит патчи - «Новости»
Представители AMD изучили уязвимости в процессорах EPYC, Ryzen, Ryzen Pro и Ryzen Mobile, о которых недавно заявили исследов…

22
мар
Как подчинить белку. Учимся эксплуатировать новую уязвимость в почтовике SquirrelMail - «Новости»
Xakep #228 В почтовом сервере SquirrelMail найдена очередная уязвимость, и, хоть баг довольно прост, импакт от него крайне неприятный: любой пользователь может читать или удалять произвольные файлы в системе. Но досаднее всего для владельцев SquirrelMail, что прошел год с момента находки

22
мар
Сервис для поиска багов в коде, Coverity Scan, не работал из-за заражения майнером - «Новости»
Сервис Coverity Scan, который тысячи разработчиков используют для поиска проблем в коде опенсорсных проектов, был взломан и …

22
мар
Букинговую платформу Orbitz взломали. Похищены данные 880 000 платежных карт - «Новости»
Сервис бронирования отелей и авиабилетов Orbitz взломали. Хакеры похитили данные пользователей, включая информацию о 880 000…

22
мар
Разработчики устройства GrayKey обещают, что оно способно взломать любой iPhone - «Новости»
ИБ-специалисты изучили устройства компании Grayshift, которые, по заявлениям производителя, могут использоваться для взлома …

22
мар
СМИ: обнаруженная «Лабораторией Касперского» кампания Slingshot – антитеррористическая операция США - «Новости»
СМИ сообщают, что недавно обнаруженная «Лабораторией Касперского» кампания Slingshot – это антитеррористическая операция аме…

22
мар
На Reddit забанили сообщества, посвященные торговым площадкам в даркнете - «Новости»
Администрация Reddit закрыла ряд сообществ, посвященных торговым площадкам в даркнете, включая крупнейшей сабреддит /r/DarkN…

22
мар
15-летний подросток скомпрометировал защиту аппаратных кошельков Ledger - «Новости»
15-летний подросток из Великобритании, Салим Рашид (Saleem Rashid), на примере продукции Ledger доказал, что аппаратные коше…

22
мар
Системный изолятор. Изолируем процессы в Windows средствами Less Privileged App Container (LPAC) - «Новости»
Начиная с восьмой версии в Windows появился встроенный механизм контейнеров, которые позволяют изолировать процессы путем значительного усечения их прав. Этому системному механизму дали название Less Privileged App Container (LPAC), он поддерживается некоторыми приложениями, например браузером

22
мар
Представители биржи Binance рассказали, что следы недавней атаки ведут в Восточную Европу - «Новости»
Представители биржи Binance рассказали, что следы недавней атаки на пользователей сервиса ведут в Восточную Европу.

21
мар
На Pwn2Own успешно взломали браузеры Edge, Safari и Firefox - «Новости»
Ежегодное состязание Pwn2Own завершилось. Специалистам удалось скомпрометировать браузеры Edge, Safari и Firefox, однако сум…

21
мар
Эксперты создали расширение для Chrome, защищающее от атак по стороннему каналу через JavaScript - «Новости»
ИБ-специалисты разработали расширение для Chrome, защищающее от атак по стороннему каналу через jаvascript.

20
мар