Исследования

Развитие в сфере ИБ: гранты, конкурсы и поддержка исследований

...

В статье собрана информация о действующих программах поддержки и развития науки, научных кадров и образования. Она дает представление о том, к чему следует готовиться и на что можно рассчитывать, не только молодым ученым и специалистам, но и разработчикам и исследователям, уже достигшим определенного уровня. Кроме того, на примере «ИнфоТеКС Академии» мы разобрали, как на практике принять участие в конкурсе научно-технических исследований и что для этого нужно сделать.

СОИБ. Анализ. Исследования в области ИБ

...

На прошлой неделе опубликована информация о нескольких исследованиях.  Одно из них – отчет об исследовании безопасности Oracle Siebel CRM от компании Positive Technologies. Из отчета можно понять, что ребята исследовали какую-то версию Oracle CRM в какой-то организации. Но что значат эти 6 найденных уязвимостей? Это хорошо или плохо? Система безопасна? Система Oracle CRM безопасна при каких условиях? Система безопасна Oracle CRM при установленном кумулятивном патче?

Компания Trend Micro исследовала киберугрозы для современных телевизоров

...

 Компания Trend Micro опубликовала инфографик киберугроз для современных телевизоров типа Smart TV. По статистике до 2016 года на долю Smart TV будет приходиться 85% рынка. По мнению экспертов компании Trend Micro, тот факт, что Smart TV позволяют своим владельцам получать доступ в Интернет, в частности, к аккаунтам на различных сайтах, скорее всего, приведет к тому, что в ближайшее время злоумышленники начнут осуществлять фишинговые атаки на Smart TV. 

Эксперты Sophos исследовали новую версию буткита Guntior

...

 Специалистам компании Sophos удалось проанализировать новую версию китайского буткита Guntior. Впервы эта вредоносная программа была обнаружена ещё в 2010 году. В данной версии вредоноса эксперты Sophos обнаружили несколько интересных новшеств. 

Бэкдор защищается от исследователей, шифруя собственные файлы

...

 Не секрет, что разработчики вредоносных программ любыми мыслимыми и немыслимыми способами стараются сделать так, чтобы их творения не обнаружили и не проанализировали специалисты в области ИБ. По словам экспертов компании Symantec, одним из интересных способов помешать специалистам проанализировать вредонос является использование шифрованной файловой системы (EFS). 

Киберпреступники активно используют набор эксплойтов Red Kit

...

 Специалисты компании Zscaler заявляют, что набор вредоносных программ Red Kit становится все более популярным у киберпреступников. Эксперты Zscaler заявляют, что им удалось обнаружить множество вредоносных сайтов, при попадании на которые, компьютеры жертв инфицируются компонентами вышеупомянутого набора эксплойтов. 

Беларусь оказалась мировым лидером по количеству рассылаемого спама

...

 Известно, что многие эксперты считают США одним из основных источников спама, по крайней мере, до последнего времени. Об этом свидетельствовали результаты многих исследований. Однако буквально за прошедшие несколько недель США утратили статус главного мирового спаммера, уступив его Беларуси. 

Уязвимость в телефонном адаптере может использоваться для мошенничества

...

 Компания TransNexus опубликовала результаты исследований, согласно которым уязвимость в популярном аналоговом телефонном адаптере Analog Telephone Adapted (ATA) позволяет хакерам выкрасть логины и пароли SIP (протокол установления сессии). Потенциально жертвами злоумышленников могут стать сотни тысяч подписчиков SIP.

Microsoft призывает не пренебрегать антивирусами

...

 Компания Microsoft опубликовала результаты исследования, согласно которым на 25% компьютеров в мире отсутствует антивирусное программное обеспечение, отвечающее современным требованиям.

В 2012 году количество вредоносов для мобильных устройств выросло на 163%

...

 Компания NQ Mobile опубликовала результаты исследования, согласно которым в 2012 году количество вредоносов для мобильных устройств выросло на 163%. При этом 95% вредоносных программ нацелены на пользователей устройств под управлением мобильной операционной системы Android.