Специалисты компании Positive Technologies приглашают всех желающих принять участие в вебинаре «Анализ уязвимостей ПО и его место в процессе сontinuous integration»
PT приглашает на вебинар «Анализ уязвимостей ПО и его место в процессе сontinuous integration»

Секс-игрушки компании Lovesense записывают аудио во время их использования и сохраняют его на Android-устройствах пользователей
Секс-игрушки Lovesense записывают аудио во время использования

Руководство центром мониторинга и управления единой сетью связи России, который планируется создать в 2019 году, могут передать Роскомнадзору
Создание центра управления единой сетью связи могут поручить Роскомнадзору

Минфин РФ разъяснил порядок уплаты НДФЛ с операций с биткойнами
Минфин: Доход россиян с криптовалютных операций облагается налогом

Характеристики пота настолько уникальны для каждого человека, что его можно использовать для биометрической аутентификации, считают ученые
Ученые предложили использовать пот для биометрической аутентификации

Спустя всего месяц после того, как китайский производитель смартфонов OnePlus был уличен в сборе персонально идентифицируемых данных пользователей, разработчик под псевдонимом Elliot Alderson обнаружил бэкдор, содержащийся практически на всех устройствах OnePlus под управлением OxygenOS
В смартфонах OnePlus обнаружен бэкдор

Исследователи из британской организации по защите прав потребителей Which? обнаружили уязвимости в "умных" игрушках с поддержкой подключения по Bluetooth или Wi-Fi, позволяющие злоумышленникам разговаривать с ребенком
Злоумышленники могут разговаривать с детьми через "умные" игрушки

Злоумышленники под видом сотрудников крупнейших российских банков выманивают у пользователей данные банковских карт
В соцсетях вдвое возросла активность банковских мошенников

В Госдуме предложили разработать законопроект, по которому SIM-карта станет полноценным идентификатором личности россиян
В Госдуме предложили сделать SIM-карты полноценным идентификатором личности

Расширение Browse-Secure собирает данные из учетных записей пользователей Facebook и LinkedIn и отправляет их на удаленный сервер
Расширение для Chrome собирает данные пользователей из Facebook и LinkedIn

Американская IT-компания DXC Technologies потеряла $64 тыс. после того, как один из сотрудников по ошибке загрузил ее закрытый ключ AWS в открытый репозиторий на GitHub
Крупная IT-компания по ошибке опубликовала свой закрытый ключ AWS

Компания Digital Security проведет 16-17 ноября 2017 года седьмую конференцию по кибербезопасности ZeroNights при поддержке Яндекс и независимого сообщества Defcon Russia
На ZeroNights 2017 расскажут об атаках на ПО и железо, авто и АЗС, платежные системы и смартконтракты!

Предустановленное на смартфонах OnePlus приложение OnePlusLogKit может быть проэксплуатировано для хищения фото и видео пользователей, а также логов GPS, Wi-Fi, Bluetooth и другой информации
В смартфонах OnePlus обнаружено второе потенциально опасное приложение

ИБ-компания McAfee заблокировала доступ к вредоносному ПО, распространявшемуся, как оказалось, из сети самой компании
Защитный сервис McAfee поставил пользователей под угрозу заражения банковским трояном

Восьмой форум Positive Hack Days пройдет 15 и 16 мая 2018 года
Форум PHDays 8: покажем цифровую изнанку

Специалисты Trend Micro опубликовали исследование, посвященное прибыльному бизнесу разблокировки и перепродажи похищенных iPhone
Эксперты пролили свет на бизнес по разблокировке и продаже украденных iPhone

Исследователи из Rhino Security Labs представили ряд способов, позволяющих обойти систему видеонаблюдения и ограбить дом
Хакеры рассказали, как обойти новый сервис Amazon Key

GitHub сообщил о запуске новой системы уведомлений, которая будет предупреждать пользователей о наличии уязвимостей в загружаемых ими проектах
GitHub предупредит разработчиков об уязвимостях в проектах

«Лаборатория Касперского» опубликовала результаты внутреннего расследования, инициированного в связи с заявлениями ряда СМИ о том, что программное обеспечение компании якобы использовалось для поиска и загрузки засекреченных данных с домашнего компьютера сотрудника Агентства национальной безопасности США
ЛК: Доступ к компьютеру сотрудника АНБ мог иметь кто угодно

Исследователи компании MWR InfoSecurity обнаружили новый эксплоит для Android, заставляющий пользователей без их ведома записывать видео с экранов своих устройств
Уязвимость в Android позволяет делать запись экрана без ведома пользователей