Злоумышленник мог выполнить произвольный JavaScript сценарий в браузере пользователя.

Сегодня редакции SecurityLab.ru стало известно о наличии XSS-уязвимости в системе Merchant Webmoney Transfer. Уязвимость позволяла произвести XSS нападение на странице оплаты за покупку из-за недостаточной фильтрации входных данных в параметре LMI_PAYMENT_DESC.

Российский независимый исследователь безопасности разработал прототип такого устройства.

Эксперты предупреждают о появлении принципиально новой угрозы – зараженных вредоносным ПО USB-накопителей, способных провоцировать скачки напряжения в электронике компьютеров старого образца. По данным независимого исследователя Dark_Purple, впервые идея о носителе информации была озвучена его знакомыми в ходе переписки в Skype.

Поправки в «закон о блогерах» будут внесены на рассмотрение в Госдуму до конца весенней сессии.

В Совете Федерации России был представлен новый законопроект, который предусматривает введение в закон «Об информации, информационных технологиях и о защите информации» новые понятия «социальная сеть», «автономный блог», «блогер», «популярный блогер» и «профиль/аккаунт/блог». Соответствующие поправки были разработаны сенатором Константином Добрыниным и блогерами Николаем Камневым и Романом Романовым.

В российской столице запускается платный сервис, открывающий доступ ко всем городским камерам наблюдения.

Москвичи смогут пользоваться городским видеонаблюдением. Услуга будет платной и обойдется жителям столицы от 50 до 100 рублей за месяц использования сервиса, а также будет доступен поминутный тариф.

Неавторизаванные лица проникли в компьютерную систему «Энергобанка» и провели неправомерные валютные сделки.

За 10-рублевые скачки курса доллара в валютной секции Московоской биржи 27 февраля нынешнего года могут быть ответственны хакеры, сообщают «Ведомости». По информации издания, в тот день курс доллара упал с 61 рубля до почти 55 рублей, через несколько минут поднялся до 66 рублей, а потом опять понизился до отметки в 61 рубль. Объяснение сему странному событию нашлось в иске небольшого казанского финучреждения «Энергобанк», направленного в адрес брокерского дома «Открытие», финансовой группы БКС и инвестиционной компании «Финам».

Случайно разглашенными оказались адреса, имена, номера телефонов, а также адреса электронной почты.

В результате неисправной работы программного обеспечения поискового гиганта Google компания случайно обнародовала имена, адреса, адреса электронной почты и номера телефонов, указанные пользователями в процессе регистрации своих web-сайтов. При этом пользователи отмечали, что желают сохранить эти данные в тайне.