Исследователи в области кибербезопасности описали новый способ атаки по сторонним каналам на основе тайминга. Судя по описанию, эффективность таких атак не зависит от сетевой загруженности между жертвой и сервером.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/39JzSTv
via https://ifttt.com/ IFTTT
Roughly one month after United States senators introduced a “balanced” bill that would require tech companies to provide law enforcement with access to encrypted user data, a companion bill was introduced in the House of Representatives this week.
На днях компания Mozilla выпустила Firefox 79. Этот релиз остался бы незамеченным, если бы не одно приятное нововведение, которое придётся по вкусу пользователям различных менеджеров паролей.
Red Hat has told customers not to install the package updates released in response to the recently disclosed BootHole vulnerability after users reported that their systems hung after applying the updates.
Европейский союз подготовил пакет санкций в отношении Китая, России и Северной Кореи из-за кибератак, которые перечисленные страны якобы организовывали против европейских граждан и компаний.
В сети Tor и одноимённом браузере нашли две уязвимости. Исследователь, опубликовавший технические подробности брешей, утверждает, что в ближайшее время появится информация ещё о нескольких багах.
Information security training and certification provider Offensive Security this week announced the acquisition of VulnHub, an open-source catalog of security training resources.
Cisco informed customers on Wednesday that it has patched critical and high-severity vulnerabilities in its Data Center Network Manager (DCNM) network management platform.
Обновленная система определяет доменные учетные записи пользователей в сети, видит больше данных в зашифрованных SSH-сессиях и проводит автоматический ретроспективный анализ по всем спискам индикаторов компрометации. Такая функциональность пригодится специалистам для проведения расследований и проактивного поиска угроз (threat hunting).
The European Union imposed its first ever sanctions against alleged cyber attackers on Thursday, targeting Russian and Chinese individuals and a specialist unit of Moscow's GRU military intelligence agency.
An export firm based in North Korea and technology company from Tiajin, China, were also listed.
