«Злодеи стали дерзкими»: чего бояться банкам в 2018 году?

В международный день безопасного Интернета публикуем подборку громких атак десятилетия, многие из которых были проведены в вебе. 2010 Stuxnet Созданный США и Израилем компьютерный червь использовал уязвимости нулевого дня в Windows для заражения машин и дальнейшего распространения. Основной целью Stuxnet были центрифуги для производства обогащенного урана, применяемого в ядерном оружии и реакторах. Однако червь также […]

Сейчас многие компании формируют экосистемы — активно покупают и продают сервисы (даже во время подготовки этого материала произошли некоторые перемены). Вместе с каждым сервисом продаются и покупаются персональные данные пользователей, которые не всегда знают о существующих взаимосвязях. И разобраться в них бывает непросто. Мы изучили этот вопрос подробнее и подготовили иллюстрированный обзор экосистем российских компаний.

Не секрет, что реализация механизмов безопасности IoT-устройств далека от совершенства. Известные категории уязвимостей умных устройств хорошо описаны в Top IoT Vulnerabilities от 2018 года. Предыдущая версия документа от 2014 года претерпела немало изменений: некоторые пункты исчезли совсем, другие были обновлены, появились и новые. Чтобы показать актуальность этого списка на сегодняшний день, мы нашли примеры уязвимых IoT-устройств […]