Новости информационной безопасности России

Новости информационной безопасности

Директор по коммуникациям Белого дома пообещал бороться с утечками

...
Директор по коммуникациям Белого дома пообещал бороться с утечками

Новый директор по коммуникациям Белого дома Энтони Скарамуччи намерен бороться с утечками информации и добиваться увольнения допускающих их сотрудников. Соответствующую позицию он изложил в воскресенье в интервью телеканалу CBS.

Пакет Яровой может стоить операторам миллиарды рублей штрафов от ЕС

...
Пакет Яровой может стоить операторам миллиарды рублей штрафов от ЕС

Российский пакет антитеррористических законов ("пакет Яровой") может обернуться для четырех крупнейших российских сотовых операторов штрафом в 45 миллиардов рублей, поскольку предполагает хранение и личных данных граждан ЕС, а это будет противоречить европейским нормам, пишет в понедельник газета "Ведомости".

Троян Emotet превратили в сетевого червя

...
Троян Emotet превратили в сетевого червя

Исследователи из Fidelis Cybersecurity обнаружили вариант трояна Emotet, обладающим функционалом, предназначенным для его распространения во внутренних сетях.

Эксперт обманул Symantec и заставил отозвать TLS-сертификат

...
Эксперт обманул Symantec и заставил отозвать TLS-сертификат

Исследователь Ханно Бек (Hanno Böck) заставил Symantec отозвать свои TLS-сертификаты, заявив, что приватные ключи якобы были скомпрометированы. То же самое заявление было сделано относительно сертификатов от Comodo, но компания сумела распознать подвох.

Рекламный ботнет Stantinko заразил 500 тысяч компьютеров

...
Рекламный ботнет Stantinko заразил 500 тысяч компьютеров

Исследователи ESET обнаружили ботнет Stantinko, который специализируется на рекламном мошенничестве. В настоящее время заражено около 500 000 компьютеров, в числе жертв преобладают пользователи из России (46%) и Украины (33%). Stantinko – сложная комплексная угроза, активная как минимум с 2012 года.

Cisco прогнозирует появление новых атак типа прерывание обслуживания

...
Cisco прогнозирует появление новых атак типа прерывание обслуживания

Отчет Cisco по информационной безопасности за первое полугодие 2017 г. указывает на быструю эволюцию угроз и рост их масштабов, а также на распространение атак типа «прерывание обслуживания» (destruction of service, DeOS), которые способны уничтожать резервные копии и страховочные системы (safety net), необходимые организациям для восстановления систем и данных после атаки.

Уязвимость в Steam позволяла заражать компьютеры через игры

...
Уязвимость в Steam позволяла заражать компьютеры через игры

Специалист компании One Up Security Джастин Тафт (Justin Taft) обнаружил занимательную уязвимость в составе Valve Source SDK. Исследователь пишет, что уязвимость в движке Source затрагивала такие популярные игры, как Counter Strike: Global Offensive, Team Fortress 2, Left 4 dead 2, Potral 2.

Число утечек персональных данных выросло в три раза за год

...
Число утечек персональных данных выросло в три раза за год

По данным Аналитического центра InfoWatch в 2016 году 93% утечек информации в мире были связаны с компрометацией персональных данных (ПДн) и платежной информации. Всего за 2016 год в мире было скомпрометировано более трех миллиардов записей ПДн — в три раза больше, чем годом ранее. 

Россия и США ведут переговоры о создании группы по кибербезопасности

...
Россия и США ведут переговоры о создании группы по кибербезопасности

Россия и США ведут переговоры по созданию группы по кибербезопасности, сообщил спецпредставитель президента РФ по вопросам международного сотрудничества в области информационной безопасности, посол по особым поручениям МИД РФ Андрей Крутских.

Тысячи IoT-устройств под угрозой из-за уязвимости в библиотеке gSOAP

...
Тысячи IoT-устройств под угрозой из-за уязвимости в библиотеке gSOAP

Специалисты компании Senrio обнаружили баг в популярной C/C++ библиотеке gSOAP, которая широко используется при разработке прошивок для различных IoT-девайсов. Авторы библиотеки, компания Genivia, пишут, что их продукт может пригодиться компаниям, которые «занимаются разработкой продуктов, отвечающих новейшим стандартам для XML, XML Web services, WSDL и так далее».