Чужие записи в Telegram может отредактировать любой желающий

Благодаря работе энтузиаста удалось обнаружить три серьезные уязвимости в экосистеме Telegram. Одна из них была исправлена, но остальные по-прежнему представляют угрозу пользователям мессенджера, позиционирующего себя как приложение с акцентом на безопасность.Проблемы Telegram с безопасностью Исследователь безопасности, известный в ИТ-блоге Habrahabr под псевдонимом w9w, рассказал об обнаруженных им уязвимостях в мессенджере Telegram. В ходе исследования, проведенного […]

Acronis оценил ущерб от программ-вымогателей в ближайший год в 11,5 миллиардов долларов

Накануне Международного дня резервного копирования (World Backup Day), который ежегодно отмечается 31 марта, Acronis прогнозирует, что в результате роста числа программ-вымогателей, более изощренных методов нападения и недостаточной осведомленности пользователей, 2018 г. станет самым тяжелым годом в плане кибератак и случаев потери данных. Согласно результатам недавнего опроса, проведенного по заказу компании Acronis, более 60% опрошенных никогда […]

JaCarta Management System 3.3 прошла инспекционный контроль во ФСТЭК России

«Аладдин Р.Д.» сообщила о том, что актуальная версия корпоративной системы управления жизненным циклом средств аутентификации и электронной подписи JaCarta Management System (JMS) версии 3.3 прошла инспекционный контроль во ФСТЭК России. Результаты проверки гарантируют, что система создана с учётом требований к обеспечению информационной безопасности и надёжности работы, предъявляемым крупными государственными и корпоративными заказчиками. Обновлённый сертификат ФСТЭК […]

Facebook годами собирает данные о звонках и SMS пользователей

Приложения Facebook собирают и хранят данные о телефонных звонках и SMS пользователя за последние несколько лет. Сама компания считает ситуацию нормальной и уверяет, что запрашивает на все это разрешение у владельца смартфона. Пользователи утверждают, что никогда не давали согласия на сбор некоторой информации, но он все равно осуществляется.Сбор данных Facebook собирает данные о журнале вызовов […]

Group-IB открывает представительство в Республике Беларусь

Group-IB сообщила о планах открытия представительства в Беларуси. Главой Group-IB в регионе назначен Александр Сушко, занявший позицию руководителя по развитию бизнеса. В компании считают, что количество киберпреступлений в Республике Беларусь будет увеличиваться: уже к концу 2018 года этот показатель может вырасти на 25%. Ключевую роль в этом сыграют атаки на банковскую индустрию, а также на […]

ESET обнаружили новую аферу с криптовалютами

Специалисты ESET предупреждают о новой афере, связанной с добычей криптовалюты. В Google Play распространяется вредоносное приложение для обмана начинающих пользователей майнинговых сервисов. В сентябре 2017 г. в Google Play появилось приложение Monero Miner (XMR) разработчика My Portable Software. Согласно описанию, программа добывала криптовалюту Monero в мобильном браузере. Сумма намайненных XMR отображалась в специальном окне. В […]

Арестован глава крупнейшей компании по выпуску непрослушиваемых смартфонов

ФБР арестовало главу Phantom Secure — компании, которая создает непрослушиваемые смартфоны на базе BlackBerry и Android. Бюро утверждает, что компания кастомизирует аппараты специально под нужды наркоторговцев и прекрасно знает, что ее клиентами являются преступники.Арест Винсента Рамоса Федеральное бюро расследований (ФБР) арестовало владельца канадской компании Phantom Secure, которая занимается кастомизацией BlackBerry и Android смартфонов, превращая их […]

Половину почтовых серверов в мире можно взломать без логина и пароля

Сотни тысяч почтовых серверов в мире подвержены уязвимости, позволяющей злоумышленникам запускать на них произвольный код до авторизации. Уязвимость затрагивает все версии Exim, агента пересылки сообщений.Взлом без авторизации Тайваньский эксперт по безопасности Ме Чан (Meh Chang) выявил опасную уязвимость в агенте пересылки сообщений Exim, который широко используется на серверах электронной почты. Уязвимость позволяет удаленный запуск произвольного […]

Глава знаменитого интегратора арестован ФСБ по делу о «кривой» ИТ-системе МВД

Глава AT Consulting Сергей Шилов задержан по подозрению в пособничестве представителю МВД Андрею Нечаеву, который заказал Шилову единую информационную систему для министерства. По версии следствия, Шилов сдал систему в незавершенном виде, а Нечаев оплатил ее как готовую. Сумма контракта составляла 1,4 млрд руб.Задержание Шилова Основатель и управляющий партнер российской компании AT Consulting Сергей Шилов был […]

«Доктор Веб»: более 40 моделей Android-смартфонов заражены на этапе производства

Специалисты компании «Доктор Веб» в середине 2017 года сообщили о выявлении нового троянца Android.Triada.231 в прошивках нескольких бюджетных моделей Android-смартфонов. С момента обнаружения вредоносной программы перечень моделей зараженных устройств постоянно пополнялся и в настоящий момент насчитывает более 40 наименований. «Доктор Веб» внимательно следил за этим троянцем и публикует результаты проведенного расследования. Android.Triada.231 – представитель опасного […]