Безопасность

Уязвимость в Windows 10, Windows Server 2016 и Windows Server 2019 нашли в Агентстве национальной безопасности США, сообщает Washington Post.

Четыре его экрана имеют диагональ 17,3 дюйма и разрешение 4K, три — 1920х1200, и еще один минидисплей, отображающий сведения о состоянии системы.

Чаще всего в декабре 2019 года он атаковал российских пользователей.

До перехода к Broadcom в Symantec функционировало шесть центров управления сервисами безопасности в разных странах.

Злоумышленники могут получить доступ к личным данным и загрузить на устройства вредоносный код.

О новой сделке стало известно буквально спустя неделю после вспыхнувшего было скандала вокруг компании Nginx, которую в F5 приобрели несколько месяцев назад.

Чаще всего организаторы киберпреступники нацелены на секреты оборонных, в том числе ракетно-космических предприятий.

Согласно исследованию «Лаборатории Касперского», за прошедшие 12 месяцев с утечками данных столкнулись 27% российских компаний, чей штат не превышает 50 сотрудников.

В случае попадания пароля к злоумышленникам все аккаунты пользователя можно будет взломать с десяти попыток.

На их долю в 2019 году впервые пришлось 2% слива такой информации.

Между тем большинство отраслевых программ обучения и государственные инициативы пока не помогают формировать наиболее важные профессиональные навыки сотрудников.

Манипуляции с напряжением питания чипов позволили исследователям реализовать успешную атаку на анклавы SGX, призванные гарантировать защищенность данных.

В Project Verona, который вскоре вот-вот получит статус проекта с открытым исходным кодом, используется оригинальный подход к владению объектами данных и параллельной обработке, обеспечивающий безопасное управление памятью.

При этом банк выявляет 96% всех попыток мошенничества.

87% нападающих на госучреждения APT-группировок начинают атаки с фишинга.

Мошенники заходили в чужой аккаунт через мобильный Интернет, скорее всего, используя одноразовые сим-карты.

Для этого компания расставит ловушки — специальное ПО, которое имитирует работу уязвимого устройства или сервера.

Они хотят запрета компаниям, которые будут устанавливать на их сетях специальное оборудование, использовать данные абонентов.

Для сбора информации злоумышленники используют троянские программы удаленного администрирования, распространяя их в Word, Excel, PDF в фишинговых письмах.

Кредитные организации уже опробовали сервис на финансовых операциях некоторых юридических лиц.