Информационная безопасность предприятий

Microsoft выпустила девять патчей, закрывающих 27 уязвимостей в Windows, Internet Explorer и другом программном обеспечении. Из девяти патчей — пять критичных и четыре важных. Среди самого основного нужно упомянуть кумулятивный апдейт Internet Explorer с исправлением двух уязвимостей (MS12-052), а также важный патч для уязвимости MS12-060 в Microsoft Office, потому что к этой дыре имеется действующий эксплойт.

Неизвестные злоумышленники взломали серверы популярной игры Call of Duty 4: Modern Warfare и использовали их для проведения DDoS-атаки мощностью 10 Гбит/с. Жертвами DDoS стало небольшое количество сайтов маленьких компаний, на которых направили поток UDP-запросов. Судя по всему, мишени выбирались по коммерческому принципу, то есть по заказу конкурентов.

 Корпорация Microsoft, в сотрудничестве с Управлением полиции Нью-Йорка, создала электронную систему сбора и обработки информации, призванную помочь стражам порядка в борьбе с преступностью. Система, получившая название Domain Awareness System (DAS), позволила объединить базы данных полиции; камеры видеонаблюдения, установленные по городу; более 3000 датчиков теплового излучения; определители номерных знаков и общедоступные источники данных в единую систему выявления преступлений.

 Компания Bloomberg заявила, что готова выплатить Economist Group денежную компенсацию за несанкционированный доступ к информационной базе CQ. Сумма компенсации не разглашается. Утечка информации возникла в результате того, что некоторые сотрудники компании Bloomberg, ранее работавшие на CQ, получили доступ к ее информационной базе, использовав свои старые служебные пароли.

Как стало известно корпорации Symantec, компания MapleSoft, разрабатывающая математическое и аналитическое программное обеспечение Maple, зафиксировала факт взлома базы данных. В результате этого атакующие смогли получить доступ к информации о заказчиках, такой как адреса электронной почты, имена и фамилии, а также названия организаций. Согласно заявлению MapleSoft, в результате взлома финансовая информация пользователей не была украдена.