Угрозы

681 пост

Security Week 06: банковский грабеж на потоке, взлом энергосетей, Посейдон/Амебей/Кианохет

Security Week 06: банковский грабеж на потоке, взлом энергосетей и Посейдон

В этом выпуске Константин Гончаров подводит итоги прошедшего Security Analyst Summit 2016 и рассказывает о ключевых докладах конференции. Например, о трех группировках мошенников, грабивших банки, о атаках на энергетические компании и о бутике зловредов Poseidon

Сведения о Poseidon, APT-группировке особого назначения, раскрыты на #TheSAS2016

Poseidon: бутик для киберпреступников

На SAS 2016 исследователи “Лаборатории Касперского” рассказали о недавно обнаруженной группировке Poseidon, которая при помощи индивидуально разработанных APT-подобных инструментов и методов охотится за ценной коммерческой информацией.

Комиксы #TheSAS2016: APT атакуют банки

Комиксы #TheSAS2016: APT атакуют банки

На SAS 2016 специалисты из нашего Глобального центра исследований и анализа угроз (GReAT) рассказали, как десятки российских банков потеряли миллионы долларов из за APT-атак. А мы представили это в виде комиксов.

Security Week 04: дыра в Wi-Fi-софте Lenovo, конф-колл-бэкдор, Amazon раздает HTTPS бесплатно

Security Week 04: дыра в Wi-Fi-софте Lenovo, конф-колл-бэкдор, Amazon раздает HTTPS бесплатно

В этом выпуске Константин Гончаров рассказывает, что именно так должна выглядеть нормальная неделя в индустрии информационной безопасности, журит Lenovo за вшитый пароль (угадайте, какой) и радуется за клиентов Amazon

Security Week 02: уязвимые вебкамеры, продолжение истории с Juniper, Zero-Day в Silverlight и как его нашли

Security Week 02: уязвимые веб-камеры, продолжение истории с Juniper, zero day в Silverlight и как ее нашли

В этом выпуске Константин Гончаров рассказывает о том, почему странные люди с такой легкостью получают возможность смотреть на детей через веб-камеру, о том, что истории с уязвимостями просто так не заканчиваются, и о недавно начавшейся истории с дырой в Silverlight

Security Week 01: Вымогатель на Javascript, $100k за баг в Adobe Flash и зашифрованное светлое будущее

Security Week 01: вымогатель на JavaScript, $100k за баг в Adobe Flash и зашифрованное светлое будущее

В первом в этом году выпуске Константин Гончаров делится странными новостями из мира кибербезопасности, большинство из которых на удивление связаны не непосредственно со взломами и атаками

Security Week 52-53: бэкдор у Juniper с толстым слоем криптографии, винтажная Java, гопо-bug bounty

Security Week 52–53: бэкдор у Juniper с толстым слоем криптографии, винтажная Java, гопо-bug bounty

В этом выпуске Константин Гончаров рассказывает о том, что дыры в безопасности обнаруживаются даже в канун Рождества. Странные уязвимости в сетевом оборудовании Juniper, скандал с багом в Instagram и медленная реакция FTC на дыры в Java

Нестандартный топ событий в сфере IT-безопасности 2015

Нестандартный топ событий в сфере IT-безопасности 2015

В этом материале Константин Гончаров подводит итоги года в области кибербезопасности: какие взломы и уязвимости затронули больше всего людей, вызвали наибольший резонанс и просто оказались самыми-самыми за 2015 год

TeslaCrypt, акт третий

TeslaCrypt, акт третий

В конце ноября — начале декабря обновленная версия трояна-шифровальщика TeslaCrypt поразила множество компьютеров в Японии и скандинавских странах.