Антивирусы призваны защищать от угроз, которые могут оказаться на жёстком диске компьютера, однако опасность может прийти с более неожиданной стороны - от монитора. Как показали исследователи, они также могут стать целями хакеров.

В рамках конференции Black Hat USA исследователи из OpenSource Security представили PoC-код червя, поражающего автоматизированные системы управления производством. По словам экспертов, PLC-Blaster способен автоматически обнаруживать и инфицировать программируемые логические контроллеры (ПЛК).

Специалисты по информационной безопасности из компании Dell обнаружили на платформе Android ряд новых приложений, которые выдают себя за популярную игру Pokemon GO, а на самом деле представляют собой вредоносные программы, варьирующиеся от рекламы (adware) до DroidJack RAT (троян удалённого доступа). В прошлом месяце также было найдено несколько поддельных вариантов Pokemon GO, сразу после релиза игры в США, Австралии и Новой Зеландии.

Американское Министерство внутренней безопасности предупредило администраторов web-сайтов о существующей опасности.

Apple объявила о начале программы по выплате вознаграждений за обнаружение уязвимостей в ПО ее продукции. Об этом глава отвечающего за безопасность подразделения компании Иван Кристич рассказал на конференции Black Hat, передает РБК со ссылкой на USA Today.

Apple ликвидировала уязвимости для джейлбрейка в обновлении iOS 9.3.4, выпущенном в четверг, 4 августа. Компания заблокировала работу созданного китайскими хакерами эксплоита Pangu.

Хакеры могут использовать дроны для осуществления кибератак с помощью беспроводных соединений. Эксперты в области кибербезопасности в рамках конференции Black Hat в Лас-Вегасе рассказали, что мошенники могут перехватывать информацию в частных зданиях через Wi-Fi, Bluetooth и другие соединения. В частности, через те, которые используется при проведении бесконтактных платежей по картам.

Хакер мог обойти процесс авторизации и получить доступ к приватным контейнерам, находящихся в реестре системы.

Уязвимость в обработке системой Windows старых процедур аутентификации для сетевых ресурсов может раскрыть логин и пароль учётных записей Microsoft или VPN при их использовании. Эксплоит задействует внедрение ссылки в ресурс SMB внутри веб-страницы или электронного письма, просматриваемого через Outlook.

Не так давно команда хакеров выпустила джейлбрейк iOS 9.3.3. Взлом прошивки был осуществлен двумя различными методами, поэтому существует определенная путаница, как долго он будет работоспособен.